ଅନ୍ୟମାନଙ୍କ ପାଇଁ Kerberos କାମ କରୁଥିବାବେଳେ ଗୋଟିଏ ପ୍ରକ୍ସି ଅନୁରୋଧ ପାସୱାର୍ଡ କାହିଁକି ମାଗେ
ଅନ୍ୟ ଅନୁରୋଧଗୁଡ଼ିକ Kerberos ସଫଳଭାବେ ବ୍ୟବହାର କରୁଥିବାବେଳେ ଗୋଟିଏ ଅନୁରୋଧକୁ ଅପ୍ରତ୍ୟାଶିତ ପ୍ରକ୍ସି ପ୍ରମାଣୀକରଣ କ୍ଷେତ୍ର ଦେଉଥିବା ନୀତି ନିୟମ ଖୋଜନ୍ତୁ।
ଅନେକ ଅନୁରୋଧ କମ୍ପାନୀର ପ୍ରକ୍ସି ମାଧ୍ୟମରେ Kerberos ସଫଳଭାବେ ବ୍ୟବହାର କରନ୍ତି। ଗୋଟିଏ ଅନୁରୋଧ ପାସୱାର୍ଡ ପ୍ରମ୍ପ୍ଟ ସୃଷ୍ଟି କରେ। keytab ବଦଳାଇବା ପୂର୍ବରୁ ସେହି ନିର୍ଦ୍ଦିଷ୍ଟ ଅନୁରୋଧ କେଉଁ ପ୍ରମାଣୀକରଣ ନୀତି ବାଛିଲା ଯାଞ୍ଚ କରନ୍ତୁ।
ଗେଟୱେ ନୀତି ମାଧ୍ୟମରେ କ୍ଷେତ୍ର ଏବଂ ସମର୍ଥିତ ସ୍କିମ୍ ବାଛିପାରେ। ଏକ ସମାନ ବ୍ରାଉଜରରୁ ଏକ ସମାନ ପ୍ରକ୍ସିକୁ ଆସୁଥିବା ଦୁଇ କାରବାରକୁ ସମାନ ପ୍ରମାଣୀକରଣ ଆବଶ୍ୟକତା ମିଳିବା ଆବଶ୍ୟକ ନାହିଁ।
ଏହି କାଳ୍ପନିକ ଟ୍ରେସ୍ ବିଚାର କରନ୍ତୁ:
| କାରବାର | ପ୍ରଥମ ମେଳ ଖାଉଥିବା ନୀତି | ଉପଲବ୍ଧ ପ୍ରମାଣୀକରଣ |
|---|---|---|
| ମୁଖ୍ୟ ଦଲିଲ | ପରିଚାଳିତ ବ୍ରାଉଜିଂ ନିୟମ | Negotiate |
| ଅନ୍ୟ ହୋଷ୍ଟରୁ ସ୍କ୍ରିପ୍ଟ | ପୂର୍ବ ଗନ୍ତବ୍ୟ ବ୍ୟତିକ୍ରମ | Basic କିମ୍ବା NTLM |
ପ୍ରଥମ ସଫଳ ବିନିମୟ ଦେଖାଏ ଯେ ଏକ ଚୟନିତ ପଥ କାମ କରେ। ଦ୍ୱିତୀୟ କାରବାର ସେହି ପଥକୁ ପହଞ୍ଚିଲା ବୋଲି ଏହା ଦେଖାଏ ନାହିଁ। ପ୍ରମାଣପତ୍ର ବୈଧ ହୋଇପାରେ, ମାତ୍ର ଏହାର ପ୍ରମାଣୀକରଣ ଯନ୍ତ୍ରକୁ ବାଛୁଥିବା ନିୟମ ଭୁଲ ହୋଇପାରେ।
ଚୟନିତ ନିୟମ ଏବଂ ଏହାର କ୍ରମ ଯାଞ୍ଚ କରନ୍ତୁ
ଆହ୍ୱାନ ପାଇଥିବା ଅନୁରୋଧର ଗନ୍ତବ୍ୟ ଏବଂ ସମୟକୁ ଗେଟୱେର ନୀତି ଟ୍ରେସ୍ ସହ ଯୋଡ଼ନ୍ତୁ। ପ୍ରଥମ ପ୍ରଯୁଜ୍ୟ ନିୟମ ତିଆରି କରୁଥିବା କ୍ଷେତ୍ର, ସ୍କିମ୍ ଚୟନ ଏବଂ ପ୍ରମାଣୀକରଣ ମୋଡ୍ ଚିହ୍ନଟ କରନ୍ତୁ। ସେହି ମୂଲ୍ୟଗୁଡ଼ିକୁ ସମାନ କ୍ଲାଏଣ୍ଟର ସଫଳ ଅନୁରୋଧ ସହ ତୁଳନା କରନ୍ତୁ।
IP ସହ ସଂଯୁକ୍ତ ପରିଚୟ ଉପରେ ଆଧାରିତ ନୀତି ମଧ୍ୟ ସଂଯୋଗରେ ପ୍ରମାଣୀକରଣ ମାଗୁଥିବା ନୀତିଠାରୁ ଅଲଗା ବ୍ୟବହାର କରିପାରେ। ନୂଆ ହ୍ୟାଣ୍ଡସେକ୍ ନଥିବାର ଅର୍ଥ ସମାନ କ୍ଷେତ୍ର ଚୟନ ହୋଇଛି ବୋଲି ଭାବନ୍ତୁ ନାହିଁ।
ଯଦି ସମ୍ପଦ ଅଣଆଶାକର ବ୍ୟତିକ୍ରମରେ ପଡ଼ିଛି, ସେହି ନିୟମ କିମ୍ବା ଏହାର ପରିସର ସଂଶୋଧନ କରି ଫଳାଫଳ ଟ୍ରେସ୍ ସମୀକ୍ଷା କରନ୍ତୁ। ସବୁଠାରେ ଅନୁମତିପ୍ରାପ୍ତ ପ୍ରମାଣୀକରଣ ପଦ୍ଧତି ବିସ୍ତାର କଲେ ଅସଙ୍ଗତି ଲୁଚିପାରେ, କିନ୍ତୁ ଅସମ୍ପୃକ୍ତ ଟ୍ରାଫିକର ପ୍ରବେଶ ଆଚରଣ ବଦଳେ।
ଯଦି ଉଦ୍ଦିଷ୍ଟ କ୍ଷେତ୍ର ଚୟନ ହୁଏ ଏବଂ ପ୍ରତ୍ୟାଶିତ ବିନିମୟ ବିଫଳ ହୁଏ, ତେବେ ଖାତା ଏବଂ Kerberos ପ୍ରମାଣକୁ ଯାଆନ୍ତୁ। ସେତେବେଳେ ଟିକେଟ୍, ସେବା ନାମ କିମ୍ବା ବ୍ୟାକଏଣ୍ଡ ନିଦାନ ପ୍ରାସଙ୍ଗିକ ହୁଏ।