အခြားသူများအတွက် Kerberos အလုပ်လုပ်နေချိန် ပရောက်စီတောင်းဆိုမှုတစ်ခုက စကားဝှက် တောင်းရသည့်အကြောင်း
အခြားတောင်းဆိုမှုများက Kerberos ကို အောင်မြင်စွာ အသုံးပြုနေချိန်တွင် တောင်းဆိုမှုတစ်ခုအတွက် မမျှော်လင့်သော ပရောက်စီ စစ်မှန်ကြောင်းအထောက်အထား နယ်ပယ်ကို သတ်မှတ်ပေးသည့် မူဝါဒစည်းမျဉ်းကို ရှာပါ။
တောင်းဆိုမှုများစွာသည် ကုမ္ပဏီ ပရောက်စီမှတစ်ဆင့် Kerberos ကို အောင်မြင်စွာ အသုံးပြုသည်။ တောင်းဆိုမှုတစ်ခုက စကားဝှက် တောင်းသည့် အချက်ပြမှုကို ဖြစ်ပေါ်စေသည်။ keytab ကို မလဲလှယ်မီ ထိုတောင်းဆိုမှုက မည်သည့် စစ်မှန်ကြောင်းအထောက်အထား မူဝါဒကို ရွေးချယ်ခဲ့သည်ကို စစ်ဆေးပါ။
တံခါးပေါက်သည် မူဝါဒဖြင့် နယ်ပယ်နှင့် ပံ့ပိုးထားသော အစီအစဉ်များကို ရွေးချယ်နိုင်သည်။ ဘရောက်ဇာတစ်ခုတည်းမှ ပရောက်စီတစ်ခုတည်းသို့ ရောက်သော အရောင်းအဝယ်နှစ်ခုသည် တူညီသော စစ်မှန်ကြောင်းအထောက်အထား လိုအပ်ချက်များကို ရရှိရန် မလိုအပ်ပါ။
ဤ ဟန်ချက်ညီသော ခြေရာကို သုံးသပ်ပါ:
| အရောင်းအဝယ် | ပထမဆုံး ကိုက်ညီသော မူဝါဒ | ရရှိနိုင်သော စစ်မှန်ကြောင်းအထောက်အထား |
|---|---|---|
| ပင်မ စာရွက်စာတမ်း | စီမံခန့်ခွဲထားသော ရှာဖွေကြည့်ရှုမှု စည်းမျဉ်း | Negotiate |
| အခြား ဟိုစ့်မှ စကရစ်ပ် | ယခင် ဦးတည်ရာ ခြွင်းချက် | Basic သို့မဟုတ် NTLM |
ပထမဆုံး အောင်မြင်သော ဖလှယ်မှုသည် ရွေးချယ်ထားသော လမ်းကြောင်းတစ်ခု အလုပ်လုပ်ကြောင်း ပြသည်။ ဒုတိယ အရောင်းအဝယ်က ထိုလမ်းကြောင်းသို့ ရောက်ကြောင်း မပြပါ။ အထောက်အထား မှန်ကန်နေနိုင်သော်လည်း ၎င်း၏ စစ်မှန်ကြောင်းအထောက်အထား ယန္တရားကို ရွေးချယ်သော စည်းမျဉ်းက မှားနေနိုင်သည်။
ရွေးချယ်ထားသော စည်းမျဉ်းနှင့် ၎င်း၏ အစီအစဉ်ကို စစ်ဆေးပါ
စိန်ခေါ်ခံရသော တောင်းဆိုမှု၏ ဦးတည်ရာနှင့် အချိန်ကို တံခါးပေါက်၏ မူဝါဒခြေရာနှင့် ဆက်စပ်ပါ။ ပထမဆုံး အကျုံးဝင်သော စည်းမျဉ်းက ဖန်တီးသော နယ်ပယ်၊ အစီအစဉ် ရွေးချယ်မှုများနှင့် စစ်မှန်ကြောင်းအထောက်အထား မုဒ်ကို ဖော်ထုတ်ပါ။ ထိုတန်ဖိုးများကို တူညီသော ဖောက်သည်ထံမှ အောင်မြင်သော တောင်းဆိုမှုနှင့် နှိုင်းယှဉ်ပါ။
IP နှင့် ဆက်စပ်သော အထောက်အထားအပေါ် အခြေခံသည့် မူဝါဒသည်လည်း ဆက်သွယ်မှုပေါ်တွင် စစ်မှန်ကြောင်းအထောက်အထား လိုအပ်သည့် မူဝါဒနှင့် ကွဲပြားစွာ ပြုမူနိုင်သည်။ လက်ဆွဲနှုတ်ဆက်မှု အသစ် မရှိခြင်းသည် တူညီသော နယ်ပယ် ရွေးချယ်ပြီဟု မဆိုလိုပါ။
အရင်းအမြစ်သည် မရည်ရွယ်သော ခြွင်းချက်ထဲ ကျခဲ့လျှင် ထိုစည်းမျဉ်း သို့မဟုတ် ၎င်း၏ အတိုင်းအတာကို ပြင်ဆင်ပြီး ထွက်ပေါ်လာသော ခြေရာကို ပြန်လည်သုံးသပ်ပါ။ ခွင့်ပြုထားသော စစ်မှန်ကြောင်းအထောက်အထား နည်းလမ်းများကို နေရာတိုင်းတွင် ချဲ့ထွင်ခြင်းက မကိုက်ညီမှုကို ဖုံးကွယ်နိုင်သော်လည်း မသက်ဆိုင်သော အသွားအလာ၏ ဝင်ရောက်မှု အပြုအမူကို ပြောင်းလဲစေသည်။
ရည်ရွယ်ထားသော နယ်ပယ်ကို ရွေးချယ်ပြီး မျှော်လင့်ထားသော ဖလှယ်မှု မအောင်မြင်ပါက အကောင့်နှင့် Kerberos အထောက်အထားများသို့ ဆက်လုပ်ပါ။ ထိုအချိန်တွင် လက်မှတ်၊ ဝန်ဆောင်မှု အမည် သို့မဟုတ် backend ရောဂါစစ်ဆေးမှုသည် သက်ဆိုင်လာသည်။