Как работает аутентификация сетевых служб в Windows?
Аутентификация сетевых служб в Windows работает следующим образом: 12
- Идентификация подтверждается криптографической операцией. 1 Для этого используется ключ, известный только пользователю, или общий ключ. 1
- На стороне сервера выполняется сравнение подписанных данных с известным криптографическим ключом. 1 Это подтверждает попытку аутентификации. 1
Операционная система Windows реализует набор протоколов аутентификации по умолчанию, включая Kerberos, NTLM, безопасность транспортного уровня (TLS/SSL) и Digest. 2 Эти протоколы и пакеты обеспечивают аутентификацию пользователей, компьютеров и служб. 2 Процесс аутентификации позволяет авторизованным пользователям и службам получать безопасный доступ к ресурсам. 2
Например, протокол NTLM работает так: пользователь устанавливает подключение к серверу и отправляет NEGOTIATEMESSAGE со своими возможностями. 3 Сервер отвечает сообщением CHALLENGEMESSAGE, которое используется для идентификации клиента. 3 Затем клиент отвечает на сообщение при помощи AUTHENTICATE_MESSAGE. 3 Сервер, получив ответ, производит ту же операцию шифрования последовательности Server Challenge, которую произвёл клиент. 3 Затем, сравнив свои результаты с ответом от клиента, на основании совпадения разрешает или запрещает доступ. 3
Также уровень аутентификации сети (NLA) работает в службах удалённого рабочего стола (RDS) и протоколе удалённого рабочего стола (RDP): 5
- Запрос на начальное подключение. 5 Когда пользователь пытается подключиться к удалённому рабочему столу, клиент RDP отправляет запрос на подключение к серверу. 5
- Проверка учётных данных. 5 Перед тем как соединение будет полностью установлено, сервер запрашивает учётные данные пользователя. 5 Клиент RDP использует поставщика поддержки безопасности учётных данных (CredSSP) для безопасной передачи этих учётных данных. 5
- Установка безопасного канала. 5 Если учётные данные действительны, устанавливается безопасный канал с использованием протоколов, таких как TLS или SSL, обеспечивая шифрование и защиту передаваемых данных во время сеанса от перехвата. 5
