Digitoday

Valikko

Kerberoksessa vikaa, VPN-ominaisuuksia ylistetään

Microsoftin mahdollisesti loppuvuonna markkinoille tuoman uuden Windows 2000 -käyttöjärjestelmän sisuskaluista on saatu taas vähän lisätietoa. Yhtiö on esittelemässä standardinmukaista IPSec-turvallisuustoteutusta. Vastaavasti toisen standardin mukainen Kerberos-todennus on hieman vastatuulessa epäyhteensopivuuksien vuoksi. Microsoft on tehnyt yhteistyösopimuksia muun muassa Ciscon, Nortel Networksin ja 3Comin kanssa VPN-toteutuksen testaamiseksi. Yhtiö toteuttaa IPSec-standardin (IP Security) mukaisen salauksen Windows 2000:ssa. IPSecin avulla voidaan rakentaa yksityisiä virtuaaliverkkoja Internetin läpi. Jos ja kun Windows 2000 saadaan IPSec-yhteensopivaksi, helpottaa tämä verkon ylläpitäjien paineita. Tämä johtuu siitä, ettei näiden tarvitse jaella erillistä VPN-työasemaohjelmaa käyttäjien työasemiin. Standardinmukaisuus on VPN-maailmassa yhtä tärkeää kuin muissakin verkoissa. Standardinmukaiset laitteet mahdollistavat monilaitetoimittajaverkkojen rakentamisen. Samoin yhteistyökumppaneille on helpompi rakentaa turvalliset yhteydet, kun kaikki osapuolet puhuvat samaa kieltä. Aiemmin Microsoftin Windows 95-, 98- ja NT-käyttöjärjestelmissä on ollut PPTP-protokollaan (Point-to-Point Tunneling Protocol) perustuva VPN-tunneleiden rakentamismahdollisuus. Tämä vaihdetaan standardinmukaiseen L2TP-protokollaan (Layer 2 Tunneling Protocol). Lisäksi toteutetaan siis IPSec-mekanismi. Erona näissä kahdessa on se, että L2TP:n avulla voidaan rakentaa esimerkiksi etäkäyttötunneleita, kun IPSec on tarkoitettu päästä-päähän-liikenteen salaamiseen. Vaikka VPN-tunnelointi olisikin hyvällä mallilla, on Windows 2000:n toisessa salausominaisuudessa ongelmia. Windows 2000:n käyttäjätunnistus ja valtuuksien antaminen perustuu Kerberos-nimiseen standardiin. Sen mukaisesti palveluja pyytävälle käyttäjälle luodaan erillinen lippu, joita jakelee KDC-niminen (Key Distribution Center) palvelin. Microsoftilla tällaisena toimii Active Directory -hakemistopalvelin. Microsoftin toteutuksen ongelmana on se, että yhtiö lisää lippuihin omia kenttiään. Tämän vuoksi Microsoftin ja muiden yhtiöiden liput eivät ole yhteensopivia, minkä takia nykyisten Kerberokseen perustuvien järjestelmien käyttäjät, jotka ottavat Windows 2000:n käyttöön, joutuvat valinnan eteen. He joko päivittävät kaiken Windows 2000:een tai sitten ylläpitävät kahta eri käyttäjätietokantaa. Kerberosta käytetään laajasti esimerkiksi rahoitus-, operaattori- ja kansainvälisissä yrityksissä. Erään käyttäjän mielestä kysymyksessä on tilanne, jossa Microsoft haluaa, että kaikki vanhat Unix-palvelimet siirretään Windows 2000:een. Microsoftin mukaan ongelma on tiedossa ja sille mahdollisesti tehdään jotakin. Ristiriitoja aiheuttavasta auth-data-kentästä päästäisiin eroon myös sillä, että Microsoft kertoisi, miten se käyttää kenttää hyväkseen. Tätä yhtiö ei kuitenkaan suostu tekemään.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    2. 2

      Tunnistaisitko? David Beckham julkaisi rujon kuvan naamastaan – fanit kauhistuivat näystä: ”Mitä sinulle on tapahtunut?”

    3. 3

      Teemu Selänne harmissaan parhaan tutkaparinsa puolesta: ”Surullista, että hän on erittäin katkera jääkiekolle”

    4. 4

      Patrik Laine nousi ratkaisijaksi – Joel Armia taiteili huiman maalin

    5. 5

      Siepattu ruotsalainen YK-työntekijä löydettiin kuolleena

    6. 6

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    7. 7

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    8. 8

      Alastomuutta saunassa vaativille suomalaisille löytyi yllättävä sukulaiskansa

    9. 9

      Vartiointikuluissa hillitön piikki – veronmaksajat vaativat Melania Trumpia muuttamaan Valkoiseen taloon

    10. 10

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    11. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    5. 5

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    6. 6

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    7. 7

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    8. 8

      Jopa kolmannes syövistä voitaisiin välttää – 15 ruokaa, jotka ehkäisevät syöpää

    9. 9

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    10. 10

      Kirsi-Kaisa Sinisalo hakee eroa Eppu-kitaristi Pantse Syrjästä: ”Uusi elämä on nyt aluillaan”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    3. 3

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    2. 2

      Tunnistaisitko? David Beckham julkaisi rujon kuvan naamastaan – fanit kauhistuivat näystä: ”Mitä sinulle on tapahtunut?”

    3. 3

      Teemu Selänne harmissaan parhaan tutkaparinsa puolesta: ”Surullista, että hän on erittäin katkera jääkiekolle”

    4. 4

      Patrik Laine nousi ratkaisijaksi – Joel Armia taiteili huiman maalin

    5. 5

      Siepattu ruotsalainen YK-työntekijä löydettiin kuolleena

    6. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    5. 5

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    3. 3

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. Näytä lisää