Page cover

Introduccion a Kerberos

En primer lugar, Kerberosarrow-up-right es un protocolo de autenticación, pero no de autorización. Esto quiere decir que el protocolo se encarga de identificar a cada usuario, a través de una contraseña solo conocida por este, pero no determina a qué recursos o servicios puede acceder o no dicho usuario.

Kerberos es ampliamente utilizado en Active Directory. En esta plataforma Kerberos da información de los privilegios de cada usuario autenticado, pero queda a cargo de los servicios el verificar que dichos privilegios son suficientes para acceder a sus recursos.

Elementos que forman parte de Kerberos

Se verán en este apartado varios elementos que forman parte del ecosistema de Kerberos.

Capa de transportechevron-rightAgenteschevron-rightClaves de cifradochevron-rightTicketschevron-rightPrivilege Attribute Certificate (PAC)chevron-rightMensajeschevron-right

Despues de realizar lectura sobre las tematicas anteriores, te recomendamos revisar la siguiente lectura:

Proceso de autenticación en Kerberoschevron-right
circle-info

Si quieres una explicacion mas sencilla sin entrar en tantos detalles tecnicos, te recomiendo ir directamente a la siguiente leccion:

Kerberos Explicado con Parques y Atraccioneschevron-right

Última actualización