wikiaula

Enviado por mimomellamo el 01/05/2008 a las 05:38 PM
mimomellamo

logo wikiaula

 

 

 

el logo 2.0 de wikiaula ... para esta nueva era que se nos viene muy pronto..

nos sacaron del server por pago, pero nos seguiremos levantando, esa es la idea. Si ofrecemos un servicio libre y gratis, lo unico que pedimos es que no nos cobren. O si nos cobran que sea algo bastante accesequible para nuestro bolsillos con sumas de estudiantes.

 

 

 

 

 

 

Etiquetas:

Políticas de grupo

Enviado por mimomellamo el 29/04/2008 a las 08:36 PM
mimomellamo

Resumen Introductorio


Esta seguidilla de posteos describen las Política de grupo en los servidores Windows 2000, e incluye información sobre la infraestructura y mecánica de las políticas de grupo, el editor de políticas de grupo (una herramienta administrativa) y sus capacidades, la ampliación de la funcionalidad de la política de grupo y el uso de la política de grupo en PCs independientes.
¿Cual es la idea ?, pues como el active directory esta en su 99.9% protegido contra todo, prefiero escribir sobre politicas de grupo mientras pienso en como se "camufla" el active directory.Aparte  el tema de politicas de

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 01:08 AM
mimomellamo

Instalación de Kerberos.

b.2)Diseño de Kerberos.


Sobre el papel, este sistema es el mejor entorno actual para seguridad de
accesos y autenticación. Pero antes de instalarlo en una empresa se debe
tener en cuenta los siguientes factores:


1. Debe formar parte de un plan de seguridad. Instalar Kerberos no supone
resolver los problemas de seguridad. Un sistema Kerberos en una red sin
seguridad es como un muro de papel con una puerta de acero.


2. Como mínimo necesita una máquina adicional para el AS y el TGS que
esté comunicada con todos los servicios y otra

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 01:05 AM
mimomellamo

Instalación de Kerberos.


a.2)Obtención del software


Se puede conseguir gratis por Internet. Estas versiones no disponen de
servicio técnico, actualizaciones, instalación, ni formación, por lo tanto, sólo es
aconsejable para pequeñas empresas. Existen muchas versiones
comerciales de Kerberos con soporte técnico y formación a precios muy
razonables.


A parte de comprar el software de cliente, el AS y el TGS se deben adaptar
las aplicaciones cliente/servidor (los servicios) al entorno Kerberos. Esto
puede suponer un aumento considerable de los costes de la instalación
de este sistema y es muy importante tenerlo en cuenta. Existen herramientas
de programación

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 01:00 AM
mimomellamo

c)Autenticación de servicios.


El usuario pide al TGS el TICKETSERVICIO X para autenticarse delante del
servicio X, también para comprobar la identidad de éste. Este proceso se
realiza tantas veces como servicios distintos quiera utilizar el usuario, pero
nunca vuelve a introducir el password.


La seguridad se basa en siguientes claves simétricas:


· La clave de sesión mencionada en el post anterior.


· El TICKETSERVICIO X está encriptado con una clave conocida por el servicio X
y el TGS.


· Una clave de sesión para utilizar en las comunicaciones entre el servicio y
el usuario. La conoce el usuario porque

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 12:57 AM
mimomellamo

b)Autenticación de usuario


Se autentica el usuario al sistema, es la única fase del proceso donde se
introduce el password. Esta autenticación sirve para posteriormente acceder
al TGS, que concede tickets para los servicios.


El resultado final es la posesión del TICKETTGS. Con este ticket se puede pedir
autorización en el TGS a tantos servicios como se necesite.


La seguridad se basa en siguientes claves simétricas:


· El password del usuario genera (con un proceso matemático) una clave
para encriptar el mensaje . El AS posee la misma clave y con ella
comprueba la autenticidad del

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 12:52 AM
mimomellamo

Funcionamiento

a)Conceptos generales

Intervienen los siguientes elementos:

· Usuario.

· Servidor de servicios.

· Servidor de autenticación (SA).

· Servidor de concesión de tickets (TGS).

Aunque estos dos últimos pueden estar físicamente en la misma máquina.
Para que los passwords no viajen por la red se utilizan tickets para validar el
acceso a los servicios. Estos tickets deben estar en posesión del usuario y
enviarse a los servidores para conseguir el acceso. Un ticket es información
encriptada con un passwords del sistema que permite el acceso al usuario que
lo posee. Siempre tienen

(Leer más)

kerberos

Enviado por mimomellamo el 29/04/2008 a las 12:50 AM
mimomellamo

Características


· Utiliza únicamente clave simétrica.


· Los passwords nunca viajan por la red.


· Se utiliza control de accesos individualizado para cada servicio, pero sólo
se introduce el password una vez por sesión.


· Se puede separar la red en diferentes dominios físicos de seguridad.


· Basa el control de accesos en un sistema (hardware y software), llamado
Servidor de Autenticación AS, diferente de los servidores de información.


· En la versión 4 utiliza el algoritmo DES, en la 5 permite cualquier algoritmo
y cualquier longitud de clave.


KERBEROS

Enviado por mimomellamo el 29/04/2008 a las 12:30 AM
mimomellamo

Introducción


Kerberos es un sistema de control de accesos y autenticación completo inventado por el M.I.T. Las primeras versiones se realizaron para el sistema operativo UNIX pero actualmente se están creando nuevas versiones para otros sistemas operativos.

Sus objetivos son:

· Exigir autenticación a los usuarios para la utilización del sistema y en
particular para cada servicio ofrecido.

· Exigir autenticación a los servicios (software de los servidores).
Este sistema identifica usuario y servicios como objetos, por lo tanto, es
independiente de las máquinas y su ubicación física. Es muy eficiente para
conexiones remotas a servicios

(Leer más)

Windows quedará obsoleto

Enviado por mimomellamo el 20/04/2008 a las 10:16 PM
mimomellamo
LAS VEGAS (EEUU).- El avance de la tecnología, los nuevos soportes informáticos y la gran cantidad de competidores podrían hacer que el sistema operativo Windows, como lo entendemos hoy en día, quede obsoleto. Así lo presagiaron analistas estadounidenses de renombre en una conferencia titulada 'Windows se está derrumbando' ('Windows is collapsing'), celebrada en Las Vegas (EEU). Estos expertos recomendaron a Microsoft que deje de centrarse en su sistema operativo y apueste más por el 'software' de uso directo en Internet. Desde su primera versión de 1985 hasta el Windows Vista de 2007, el buque insignia de Microsoft ha sido el (Leer más)
Etiquetas:

Contenidos más leídos

Lo más leído escrito desde 21-07-2008

No hay artículos en el período seleccionado.