Hvad er en godkendelsesserver?
En godkendelsesserver er en enhed, der styrer, hvem der kan få adgang til et computernetværk. Målene med godkendelse er tilladelse, privatliv og ikke-afvisning. Tilladelse bestemmer, hvilke objekter eller data en bruger kan have adgang til på netværket, hvis nogen. Privatliv forhindrer oplysninger fra at blive videregivet til ikke-autoriserede personer. Ikke-afvisning er ofte et lovligt krav og henviser til det faktum, at godkendelsesserveren kan registrere al adgang til netværket sammen med identificering af data, således at en bruger ikke kan afvise eller benægte det faktum, at han eller hun har adgang til eller ændret de pågældende data.
godkendelsesservere kommer i mange forskellige former. Softwaren, der kontrollerer godkendelsen, kan opholde sig i en netværksadgangsservercomputer, en router eller et andet stykke hardware, der kontrollerer adgangen til netværket eller et andet netværksadgangspunkt. Uanset hvilken type maskine der er vært for godkendelsessoftwaren, er udtrykket godkendelsesserver Stadig normalt brugt til at henvise til kombinationen af hardware og software, der opfylder godkendelsesfunktionen.
Ud over variationer i hardware er der en række forskellige typer logiske algoritmer, der kan bruges af en godkendelsesserver. De enkleste af disse godkendelsesalgoritmer betragtes normalt som brugen af adgangskoder. I en simpel implementering kan godkendelsesserveren blot gemme en liste over gyldige brugernavne og de tilsvarende adgangskoder og autentificere alle brugere, der forsøger at oprette forbindelse til netværket i henhold til denne liste.
Kerberos er en anden type godkendelsesprotokol, der for eksempel bruges i mange Windows® -godkendelsessystemer, og i nogle online sikkerheds- eller internetsikkerhedssystemer. Der er tre hovedaspekter ved Kerberos -godkendelse: godkendelse af brugerens identitet, sikker emballage af brugerens navn og SEHærdning transmission af brugeroplysninger over netværket. Kerberos -godkendelsesservere på Windows® -operativsystemer er tilgængelige til Windows XP®, Windows 2000® og Windows 2003® operativsystemer.
En proxyserver er en server eller computer, der opfanger anmoder om og fra et indre netværk og et eksternt netværk, såsom Internettet. Proxy -servere fungerer undertiden som godkendelsesservere, ud over en række andre funktioner, som de kan opfylde. Der er mange forskellige muligheder, der kan bruges til at implementere godkendelsesservere, herunder hardware, operativsystem og softwarepakkekrav. Som sådan er det normalt vigtigt for en organisation at analysere sikkerhedskrav grundigt inden implementering af en godkendelsesserver i netværksmiljøet.