Effizienter Einsatz der Kerberos V5 Authentifizierung in heterogenen Netzwerken

ISBN-13: 9783656614210 / Niemiecki / Miękka / 2014 / 112 str.

Reinhard Weber

Opis

Masterarbeit aus dem Jahr 2014 im Fachbereich Informatik - Sonstiges, Note: 2, Campus02 Fachhochschule der Wirtschaft Graz, Sprache: Deutsch, Abstract: Unternehmungen, die eine gewisse Groe erreicht haben und zugleich auf eine langere Bestandsgeschichte zuruckblicken konnen, haben meist eines gemeinsam: eine heterogene IT-Infrastruktur. Infolge technologischer Entwicklungen und Innovationen kommen verschiedene Arten von Betriebssystemen in Kombination mit entsprechender Hardware zum Einsatz. Gerade im Serverbereich finden sich neben Windows-basierenden Systemen unterschiedliche Distributionen von Linux- beziehungsweise Unix-Betriebssystemen. Diese Arbeit zielt darauf ab, mittels des Kerberos-Protokolls in der Version 5 ein einheitliches Authentifizierungssystem zu etablieren, ohne dabei bestehende Prozesse zu beeinflussen. Derartige Organisationen, die von einer groen Anzahl an Mitarbeitern getragen werden, basieren, bedingt durch die hohe Anzahl der Workstations, meist auf einem Windows dominierten Netzwerk. Die zentrale Verwaltungskomponente bildet in den meisten Fallen ein Active Directory. Das vorrangige Verfahren fur eine Authentifizierung der einzelnen Mitarbeiter aber auch von einzelnen Services wird mit dem Kerberos-Protokoll abgewickelt. Durch entsprechende Konfiguration von zur Verfugung stehenden Modulen ist es moglich, Linux- und Unix-Systeme ebenfalls an einen solchen zentralen Verzeichnisdienst anzubinden und auf diese Weise eine Reduktion der Kosten fur Verwaltung und Administration bei gleichzeitiger Erhohung der Sicherheit zu erreichen. Das Ergebnis dieser Arbeit zeigt, dass ein groes Potential zur Effizienzsteigerung mit dem Einsatz von Kerberos und dessen Sicherheitsfeatures gegeben ist. Obwohl zwischen den Befurwortern der jeweiligen Betriebssysteme nach wie vor Bedenken und Vorurteile herrschen, sind der Sicherheitsgewinn und die Effizienzsteigerung durch den Einsatz einer zentralen Verwaltung fur Zugriffsberechtigungen von Benutzerkonten und

O autorze

Reinhard Weber studierte Wirtschaftsinformatik an der Ferdinand Porsche Fern-FH in der Wiener Neustadt und ist als Systems Engineer eines großen österreichischen Telekommunikationsunternehmens täglich mit der Problematik eines heterogenen Netzwerkes und dessen Nachteile einer nicht vorhandenen zentralen Benutzeradministration konfrontiert.