sec304iis身份驗證與許可授權(quán)工作方式(編輯修改稿)
2024-08-13 17:05 本頁面
【文章內(nèi)容簡介】 ection: KeepAlive 6 Impersonate SecurityContext 7 SQL Login / COM+ SELECT * FROM table WHERE user=?user1? NTLM驗證 ? 優(yōu)點 ? 默認(rèn)配置 ? 提供自動登錄而無需重新輸入口令 ? 缺點 ? 只適用于 Intra–無法穿越代理服務(wù)器工作 (需要 keepalive聯(lián)接 ) ? 不支持委托 Kerberos驗證 IIS 瀏覽器 代理服務(wù)器 SQL Server 活動目錄 防火墻 1 1. HTTP GET HTTP/ 3 3. Kerberos Session Ticket Request 2. HTTP/ 401 Unauthorized WWWAuthenticate: Negotiate, Kerberos 2 Kerberos驗證 IIS 瀏覽器 SQL Server 活動目錄 1 1. HTTP GET HTTP/ 4 4. Kerberos Session Ticket Response 5 5. HTTP GET HTTP/ 2 2. HTTP/ 401 Unauthorized WWWAuthenticate: Negotiate, NTLM 6 Impersonate SecurityContext NT驗證 6. Delegation 3 3. Kerberos Session Ticket Request Kerberos驗證 ? 優(yōu)點 ? 具有高安全、易擴展、 快速等特點 ? 支持委托 ? 缺點 ? 有限的客戶端支持 ? 需要 IE 5以上及 Windows 2022 ? 客戶端必須能夠訪問域控制器 ? 委托可能造成安全隱患 客戶端數(shù)字證書驗證 IIS 瀏覽器 代理服務(wù)器 SQL Server 活動目錄 防火墻 1 Client Hello 5 Server finish 4 Client finish Client response certificate, crypto parameters 3 2 Server Hello certificate, crypto parameters 客戶端數(shù)字證書驗證 IIS映射 IIS 瀏覽器 SQL Server 活動目錄 防火墻 代理服務(wù)器 1 HTTPS GET HTTP/ 4 LogonUser( “user1” , “pw”) 5 NT 驗證 3 映射
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1