Digitoday

Valikko

Kerberoksessa vikaa, VPN-ominaisuuksia ylistetään

Microsoftin mahdollisesti loppuvuonna markkinoille tuoman uuden Windows 2000 -käyttöjärjestelmän sisuskaluista on saatu taas vähän lisätietoa. Yhtiö on esittelemässä standardinmukaista IPSec-turvallisuustoteutusta. Vastaavasti toisen standardin mukainen Kerberos-todennus on hieman vastatuulessa epäyhteensopivuuksien vuoksi. Microsoft on tehnyt yhteistyösopimuksia muun muassa Ciscon, Nortel Networksin ja 3Comin kanssa VPN-toteutuksen testaamiseksi. Yhtiö toteuttaa IPSec-standardin (IP Security) mukaisen salauksen Windows 2000:ssa. IPSecin avulla voidaan rakentaa yksityisiä virtuaaliverkkoja Internetin läpi. Jos ja kun Windows 2000 saadaan IPSec-yhteensopivaksi, helpottaa tämä verkon ylläpitäjien paineita. Tämä johtuu siitä, ettei näiden tarvitse jaella erillistä VPN-työasemaohjelmaa käyttäjien työasemiin. Standardinmukaisuus on VPN-maailmassa yhtä tärkeää kuin muissakin verkoissa. Standardinmukaiset laitteet mahdollistavat monilaitetoimittajaverkkojen rakentamisen. Samoin yhteistyökumppaneille on helpompi rakentaa turvalliset yhteydet, kun kaikki osapuolet puhuvat samaa kieltä. Aiemmin Microsoftin Windows 95-, 98- ja NT-käyttöjärjestelmissä on ollut PPTP-protokollaan (Point-to-Point Tunneling Protocol) perustuva VPN-tunneleiden rakentamismahdollisuus. Tämä vaihdetaan standardinmukaiseen L2TP-protokollaan (Layer 2 Tunneling Protocol). Lisäksi toteutetaan siis IPSec-mekanismi. Erona näissä kahdessa on se, että L2TP:n avulla voidaan rakentaa esimerkiksi etäkäyttötunneleita, kun IPSec on tarkoitettu päästä-päähän-liikenteen salaamiseen. Vaikka VPN-tunnelointi olisikin hyvällä mallilla, on Windows 2000:n toisessa salausominaisuudessa ongelmia. Windows 2000:n käyttäjätunnistus ja valtuuksien antaminen perustuu Kerberos-nimiseen standardiin. Sen mukaisesti palveluja pyytävälle käyttäjälle luodaan erillinen lippu, joita jakelee KDC-niminen (Key Distribution Center) palvelin. Microsoftilla tällaisena toimii Active Directory -hakemistopalvelin. Microsoftin toteutuksen ongelmana on se, että yhtiö lisää lippuihin omia kenttiään. Tämän vuoksi Microsoftin ja muiden yhtiöiden liput eivät ole yhteensopivia, minkä takia nykyisten Kerberokseen perustuvien järjestelmien käyttäjät, jotka ottavat Windows 2000:n käyttöön, joutuvat valinnan eteen. He joko päivittävät kaiken Windows 2000:een tai sitten ylläpitävät kahta eri käyttäjätietokantaa. Kerberosta käytetään laajasti esimerkiksi rahoitus-, operaattori- ja kansainvälisissä yrityksissä. Erään käyttäjän mielestä kysymyksessä on tilanne, jossa Microsoft haluaa, että kaikki vanhat Unix-palvelimet siirretään Windows 2000:een. Microsoftin mukaan ongelma on tiedossa ja sille mahdollisesti tehdään jotakin. Ristiriitoja aiheuttavasta auth-data-kentästä päästäisiin eroon myös sillä, että Microsoft kertoisi, miten se käyttää kenttää hyväkseen. Tätä yhtiö ei kuitenkaan suostu tekemään.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”He olivat ihan tavallisessa illanvietossa”

    2. 2

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    3. 3

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    4. 4

      Poliisi Imatran kolmoismurhasta: Yksi uhreista kaupunginvaltuuston puheenjohtaja, kaksi toimittajia

    5. 5

      F1-maailmanmestarikin mukana Mika Salon viisikymppisillä – hulppeat juhlat

    6. 6

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Yksityisetsivä muistelee narauttamaansa pettäjämiestä: yritti lahjoa vapisevin käsin, menetti lopulta miljoonia

    9. 9

      Britit varmoja Saara Aallon finaalipaikasta – Chandelier-esitys räjäytti potin: ”X Factorin kaikkien aikojen paras esitys”

    10. 10

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    7. 7

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    8. 8

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    9. 9

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    10. 10

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”He olivat ihan tavallisessa illanvietossa”

    2. 2

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    3. 3

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    4. 4

      Poliisi Imatran kolmoismurhasta: Yksi uhreista kaupunginvaltuuston puheenjohtaja, kaksi toimittajia

    5. 5

      F1-maailmanmestarikin mukana Mika Salon viisikymppisillä – hulppeat juhlat

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää