๐Ÿ’ผ Kerberos Real-World: Windows Domain Login

๐Ÿ“‹ Scenario

Alice zit op haar bedrijfs-laptop (ALICE-PC) op kantoor van ACME.LOCAL

Ze wil een vertrouwelijk project-bestand openen op de File Server, en daarna haar mail checken in Outlook (Exchange)

Wat gebeurt er achter de schermen? Kerberos authenticatie โ€” stap voor stap, voor beide services

Stap 0 van 7
๐Ÿ’ป ALICE-PC (Workstation) ๐Ÿ” DC01 (Domain Controller) ๐Ÿ“ FILESERVER (File Server) ๐Ÿ“ง EXCHANGE (Mail Server) 1. AS-REQ 2. AS-REP (TGT) 3. TGS-REQ 4. TGS-REP (Ticket) 5. AP-REQ 6. AP-REP (Success) 10. AP-REQ 11. AP-REP (Success)
Workstation (Alice's PC)
Domain Controller (KDC)
File Server (Resource)
Exchange (Resource)