Digitoday

Valikko

Kerberoksessa vikaa, VPN-ominaisuuksia ylistetään

Microsoftin mahdollisesti loppuvuonna markkinoille tuoman uuden Windows 2000 -käyttöjärjestelmän sisuskaluista on saatu taas vähän lisätietoa. Yhtiö on esittelemässä standardinmukaista IPSec-turvallisuustoteutusta. Vastaavasti toisen standardin mukainen Kerberos-todennus on hieman vastatuulessa epäyhteensopivuuksien vuoksi. Microsoft on tehnyt yhteistyösopimuksia muun muassa Ciscon, Nortel Networksin ja 3Comin kanssa VPN-toteutuksen testaamiseksi. Yhtiö toteuttaa IPSec-standardin (IP Security) mukaisen salauksen Windows 2000:ssa. IPSecin avulla voidaan rakentaa yksityisiä virtuaaliverkkoja Internetin läpi. Jos ja kun Windows 2000 saadaan IPSec-yhteensopivaksi, helpottaa tämä verkon ylläpitäjien paineita. Tämä johtuu siitä, ettei näiden tarvitse jaella erillistä VPN-työasemaohjelmaa käyttäjien työasemiin. Standardinmukaisuus on VPN-maailmassa yhtä tärkeää kuin muissakin verkoissa. Standardinmukaiset laitteet mahdollistavat monilaitetoimittajaverkkojen rakentamisen. Samoin yhteistyökumppaneille on helpompi rakentaa turvalliset yhteydet, kun kaikki osapuolet puhuvat samaa kieltä. Aiemmin Microsoftin Windows 95-, 98- ja NT-käyttöjärjestelmissä on ollut PPTP-protokollaan (Point-to-Point Tunneling Protocol) perustuva VPN-tunneleiden rakentamismahdollisuus. Tämä vaihdetaan standardinmukaiseen L2TP-protokollaan (Layer 2 Tunneling Protocol). Lisäksi toteutetaan siis IPSec-mekanismi. Erona näissä kahdessa on se, että L2TP:n avulla voidaan rakentaa esimerkiksi etäkäyttötunneleita, kun IPSec on tarkoitettu päästä-päähän-liikenteen salaamiseen. Vaikka VPN-tunnelointi olisikin hyvällä mallilla, on Windows 2000:n toisessa salausominaisuudessa ongelmia. Windows 2000:n käyttäjätunnistus ja valtuuksien antaminen perustuu Kerberos-nimiseen standardiin. Sen mukaisesti palveluja pyytävälle käyttäjälle luodaan erillinen lippu, joita jakelee KDC-niminen (Key Distribution Center) palvelin. Microsoftilla tällaisena toimii Active Directory -hakemistopalvelin. Microsoftin toteutuksen ongelmana on se, että yhtiö lisää lippuihin omia kenttiään. Tämän vuoksi Microsoftin ja muiden yhtiöiden liput eivät ole yhteensopivia, minkä takia nykyisten Kerberokseen perustuvien järjestelmien käyttäjät, jotka ottavat Windows 2000:n käyttöön, joutuvat valinnan eteen. He joko päivittävät kaiken Windows 2000:een tai sitten ylläpitävät kahta eri käyttäjätietokantaa. Kerberosta käytetään laajasti esimerkiksi rahoitus-, operaattori- ja kansainvälisissä yrityksissä. Erään käyttäjän mielestä kysymyksessä on tilanne, jossa Microsoft haluaa, että kaikki vanhat Unix-palvelimet siirretään Windows 2000:een. Microsoftin mukaan ongelma on tiedossa ja sille mahdollisesti tehdään jotakin. Ristiriitoja aiheuttavasta auth-data-kentästä päästäisiin eroon myös sillä, että Microsoft kertoisi, miten se käyttää kenttää hyväkseen. Tätä yhtiö ei kuitenkaan suostu tekemään.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Eläinsuojelulaki uudistuu – KSML: Eläinten omistajilta vaaditaan tulevaisuudessa osaamista

    6. 6

      Aamulehti: Poliisi etsii naamiomiestä – ryösti K-Marketin puukolla uhaten Tampereella

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Aavelaiva jumittui kylpylähotellin eteen Saimaalla

    9. 9

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    10. 10

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Eläinsuojelulaki uudistuu – KSML: Eläinten omistajilta vaaditaan tulevaisuudessa osaamista

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää