happynuri - 행복한 세상

간단히 말하자면 NTLM은 통합 윈도우 인증 입니다. 이것은 IE와 IIS 웹서버 사이에서만 동작을 합니다. Challenge-response 메커니즘을 사용한다고 하는 군요.. 대부분의 인터넷 사이트에서 다양한 브러우저를 지원하므로 그럴 경우에서는 수행할수 없겠지요.. Kerberos인증은 NTLM의 확장된 개념으로 이해 하면 쉽습니다. NTML에 비해 외부적인 보안 공격에 강하게 대처할수 있는 메커니즘입니다. 커버로스는 머리 세개달린 지옥과 이승의 문을 지키는 파수꾼을 의미 하여 클리어언트와 TGS, FileServer 사이의 프로토콜을 말합니다. 우선적으로 커버로스 인증은 6가지 단계를 거치면서 사용자 암호를 직접 보내는 것이 아니라 티켓이라는 것을 사용하여 파일서버에 접근할 수 있도록 합니다. 우..

MOSS 2008. 8. 14. 16:58

오래간만의 포스팅입니다. ㅎㅎ 한동안 쉬었습니다. ^^ 여튼... 교육 갔다가 온 내용이네요.. MOSS에서 하다보면 TOW HOP 이라는 문제에 부딪히게 됩니다. 그 TWO HOP 문제라는 것은 클라이언트 와 MOSS와 DB서버간의 사이에 2단계가 있죠? 그 한단계 한단계를 HOP이라고 합니다. 그런데, 클라이언트 측에서 MOSS까지 인증을 가지고 있다가 MOSS에서 DB서버로 오는 도중에 인증이 사라져서 문제가 발생할수 있다는 것이지요. 이러한 문제는 Kerberos 인증 이나 SSO으로 해결할수 있습니다. Kerberos는 인증 설정하기가 좀 까탈 스러우나 관리가 좋다고 합니다. 설정 방법 들어 가겠습니다. 저는 서버 1대로 돌렸구요 vpc 입니다. server명 : moss 도메인 : moss.h..

MOSS 2008. 8. 14. 16:14