پروتکل احراز هویت Kerberos در دامین های ویندوز

درک، پیکربندی، عیب یابی، محافظت و نظارت بر پروتکل احراز هویت Kerberos در دامنه های ویندوز.

عنوان اصلی : Kerberos authentication protocol in Windows domains

سرفصل های دوره :

مقدمه:
رمزنگاری متقارن
PREREQUISITES رمزگذاری
کلید های مخفی Kerberos
Kerberos Cache
پیام ها، بلیط ها و الگوریتم های رمزنگاری
چگونه Kerberos کار می کند:
نسخه ی نمایشی: نحوه استفاده از Microsoft Network Monitor
ورود به سیستم کاربر گام به گام
ورود کارت هوشمند
شبکه دسترسی به شبکه گام به گام
Cross-Realm Authentication گام به گام
پیکربندی Kerberos:
پیکربندی پایه Kerberos
پیکربندی Kerberos برای IIS
نسخه ی نمایشی: پیکربندی Kerberos for Exchange
پیکربندی Kerberos for SharePoint، SQL و سرورهای فایل شبکه
احراز هویت Kerberos از طریق SMB
پیکربندی Kerberos برای سیستم های غیر ویندوز
نسخه ی نمایشی: Kerberos را برای سیستم های غیر ویندوز پیکربندی کنید
strong importsonation و نمایندگی Kerberos:
IIS پیکربندی IS برای جعل اختصاصی ASP.NET
هیئت نمایندگی Kerberos و نمایندگی بدون محدودیت
هیئت محدود
نسخه ی نمایشی: تنظیمات آزمایشگاه محدودیت
نسخه ی نمایشی: حوادث ورود به سیستم محدودیت و تجزیه و تحلیل بسته شبکه
هیئت محدود مبتنی بر منابع
نسخه ی نمایشی: RBCD
نسخه ی نمایشی: هیئت محدود با MSAs
نسخه ی نمایشی: RBCD با MSAs
ادغام برنامه IIS
عیب یابی مسائل Kerberos:
عیب یابی IIS
عیب یابی با WCF و .NET Core
عیب یابی تماس های محلی
عیب یابی مسائل مربوط به Etypes
ورود ناشناس و خطای بدوپی
عیب یابی هیئت TGT و SPNS گمشده
نسخه ی نمایشی: ابزارهای عیب یابی
نسخه ی نمایشی: حساب حساس است و نمی تواند منتقل شود
نسخه ی نمایشی: kdc_err_badoption
نسخه ی نمایشی: kdc_err_etype_notsupp
نسخه ی نمایشی: kdc_err_s_principal_unknownown
امنیت Kerberos:
as-rep broasting
هش را از بین ببرید و بلیط را منتقل کنید
بلیط طلایی و نقره
dcsync
ملاحظات اضافی
اقدامات پیشگیرانه
چه کسی از RC4 استفاده می کند؟
غیر فعال کردن غیر AES256 Etypes
Kerberos Armoring
نسخه ی نمایشی: Kerberos Armoring Misconfiguration Case 2
مانیتور Kerberos:
نظارت بر فعالیت های مربوط به Kerberos
نتیجه گیری و متشکرم:
متشکرم