KERBEROS

  • Запрос на аутентификацию к области действия (шаг 1) - сообщение KRB_AS_REQ.

  • Ответ сервера на запрос аутентификации клиента (шаг 3) – сообщение KRB_AS_REP.

  • Разрешение на получение разрешений – TGT (Ticket Granting Ticket).

  • Запрос на доступ к сервису (шаг 4) – сообщение KRB_TGS_REQ.

  • Ответ сервера выдачи разрешений (шаг 5) – сообщение KRB_TGS_REP.

  • Разрешение на доступ к сервису – ST (Service Ticket) Другие встречающиеся названия: TGS билет, билет сервиса, мандат сервиса.

  • Запрос клиента на аутентификацию к сервису (шаг 6) – сообщение KRB_AP_REQ.

  • Опциональный ответ с аутентификацией сервиса перед клиентом (шаг 7) – сообщение KRB_AP_REP.

KRB_AS_REQ

KRB_AS_REQ_NO_PRE

KRB_AS_REP

KRB_AS_REP

KRB_TGS_REQ

KRB_TGS_REP

Last updated