Monografia Servidor Kerberos

----------------------- Page 1-----------------------

Wagner de Almeida Junior

Kerberos com Backend LDAP: Análise e Implantação

Monografia de Pós-Graduação “Lato Sensu”

apresentada ao Departamento de Ciência da

Computação para obtenção do título de Especialista

em “Administração em Redes Linux”

Orientador

Prof. Herlon Ayres Camargo

Lavras

Minas Gerais - Brasil

2011

----------------------- Page 2-----------------------

----------------------- Page 3-----------------------

Wagner de Almeida Junior

Kerberos com Backend LDAP: Análise e Implantação

Monografia de Pós-Graduação “Lato Sensu”

apresentada ao Departamento de Ciência da

Computação para obtenção do título de Especialista

em “Administração em Redes Linux”

Aprovada em 30 de Abril de 2011

Profa. Ana Paula Piovesan Melchiori

Prof. Arlindo Follador Neto

Prof. Herlon Ayres Camargo

(Orientador)

Lavras

Minas Gerais - Brasil

2011

----------------------- Page 4-----------------------

----------------------- Page 5-----------------------

À minha mãe Maria Cristina, pelo amor, confiança e apoio incondicionais.

----------------------- Page 6-----------------------

----------------------- Page 7-----------------------

Agradecimentos

Agradeço a Deus pela iluminação nos momentos de dúvida.

Agradeço também à minha namorada Paula pelo apoio, compreensão

e companheirismo.

Por fim, agradeço a meu mestre e orientador Herlon que tanto me

ensinou nesses últimos anos.

----------------------- Page 8-----------------------

Sumário

1 Introdução 1

2 Apresentando o protocolo Kerberos 5

2.1 As Origens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

2.2 Introdução ao Protocolo . . . . . . . . . . . . . . . . . . . . . . . 6

2.3 Funcionamento . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

2.3.1 Encriptação e Integridade . . . . . . . . . . . . . . . . . 8

2.3.2 Componentes do Kerberos . . . . . . . . . . . . . . . . . 9

2.3.2.1 Reinos . . . . . . . . . . . . . . . . . . . . . . 9

2.3.2.2 Principals . . . . . . . . . . . . . . . . . . . . 9

2.3.2.3 Tickets . . . . . . . . . . . . . . . . . . . . . . 10

2.3.2.4 Key Distribution Center . . . . . . . . . . . . . 11

2.3.3 Problemas do Kerberos . . . . . . . . . . . . . . . . . . . 12

2.4 Comentários Finais . . . . . . . . . . . . . . . . . . . . . . . . . 13

3 Diretórios e o LDAP 15

3.1 Introdução ao Serviço de Diretórios . . . . . . . . . . . . . . . . 15

3.1.1 Estrutura de um servidor de diretórios . . . . . . . . . . . 16

3.2 LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

i

----------------------- Page 9-----------------------

3.2.1 Origens do Protocolo . . . . . . . . . . . . . . . . . . . . 17