34、网络安全：Kerberos认证与Netfilter防火墙详解

网络安全：Kerberos认证与Netfilter防火墙详解

1. Kerberos认证系统

1.1 Kerberos简介

Kerberos是一种网络认证协议，为客户端和服务器之间的连接提供加密认证。与仅能防范外部攻击的防火墙不同，Kerberos还能抵御来自网络内部的攻击。它通过对服务器本身进行保护，而非整个网络或计算机，实现对特定服务的用户认证控制。用户只有获得访问许可，才能使用相应服务。

1.2 Kerberos服务器

Kerberos认证的核心是Kerberos服务器，所有对服务器服务的请求都通过它进行处理。服务器维护一个授权用户数据库，对客户端进行身份验证，并为其发放加密票据，客户端凭借此票据访问服务器。

实际上，认证过程涉及两个服务器：认证服务器（AS）和票据授予服务器（TGS），它们共同构成密钥分发中心（KDC）。认证服务器先验证用户身份，发放票据授予票据（TGT），用户凭借TGT访问票据授予服务器，TGS再为用户发放访问具体服务的票据。

1.3 认证流程

使用Kerberos访问服务的步骤如下：
1. 初始认证 ：用户通过 kinit 命令向认证服务器提供Kerberos用户名和密码，生成用户密钥，用于加密与认证服务器的通信。

kinit

2. 获取TGT ：认证服务器生成TGT，包含会话密钥，用用户密钥加密后返回给用