::: Stefano Fio :::


Network, Security and neighbor...
Calendario
agosto 2019
lmmgvsd
2930311234
567891011
12131415161718
19202122232425
2627282930311
2345678
Ora e Data
Statistiche
  • Views Home Page: 16.872
  • Views Posts: 85.414
  • Views Gallerie: 45.171
  • n° Posts: 31
  • n° Commenti: 39
Mappa

Kerberos Protocol Transition and Constrained Delegation - Stefano Fio

 Ho conlcluso una interessante attività relativa a configurazioni diciamo non proprio standard di Kerberos.

Per questa attività ho registrato come appunti personali un piccolo video per memoria che ho deciso di condividere.

L'attività si può sintetizzare con queste belle paroline:

PROTOCOL TRANSITION AND CONSTRAINED DELEGATION con l'ausilio di Microsoft ISA Server 2006 SP1.

Si tratta di una nuova caratteristica presente dal WIndows Server 2003.

In due parole riusciamo a prelvare una autenticazione proveniente dal mondo Internet tipo "basic" e convertirla tramite particolari configurazioni in KERBEROS tenendo d'occhio la parte Security grazie alla "Constrained Delegation" che sinteticamente permette di rilasciare ticket kerberos solo ed esclusivamente per l'accesso a determinati serivizi, anche se ti "logghi" con super credenziali che dall'interno del domino potrebbero fare tutto.

Per ora vi posto questo link che rappresenta un review della configurazione:

http://www.securityarchitect.it/ARTSTE/protocoltransition/ProtocolTransition.wmv

(la qualità del video è scarsa... non pensavo poi di condividerlo :-) )

Appena avrò un pò di libertà completerò l'articolo più dettagliatamente.

Schema del laboratorio di test:

- DC 2k3

- SQL SERVER 2005

- WEB SERVER + REPORTING SERVICES

- ISA SERVER 2006 SP1

- CLIENT ESTERNO AL DOMINIO

 

Stefano Fio - Security Architect Srl

Categoria: ANNUNCI
domenica, 19 ott 2008 Ore. 13.57

Messaggi collegati


Copyright © 2002-2007 - Blogs 2.0
dotNetHell.it | Home Page Blogs
ASP.NET 2.0 Windows 2003