Digitoday

Kerberoksessa vikaa, VPN-ominaisuuksia ylistetään

Julkaistu:

Microsoftin mahdollisesti loppuvuonna markkinoille tuoman uuden Windows 2000 -käyttöjärjestelmän sisuskaluista on saatu taas vähän lisätietoa. Yhtiö on esittelemässä standardinmukaista IPSec-turvallisuustoteutusta. Vastaavasti toisen standardin mukainen Kerberos-todennus on hieman vastatuulessa epäyhteensopivuuksien vuoksi. Microsoft on tehnyt yhteistyösopimuksia muun muassa Ciscon, Nortel Networksin ja 3Comin kanssa VPN-toteutuksen testaamiseksi. Yhtiö toteuttaa IPSec-standardin (IP Security) mukaisen salauksen Windows 2000:ssa. IPSecin avulla voidaan rakentaa yksityisiä virtuaaliverkkoja Internetin läpi. Jos ja kun Windows 2000 saadaan IPSec-yhteensopivaksi, helpottaa tämä verkon ylläpitäjien paineita. Tämä johtuu siitä, ettei näiden tarvitse jaella erillistä VPN-työasemaohjelmaa käyttäjien työasemiin. Standardinmukaisuus on VPN-maailmassa yhtä tärkeää kuin muissakin verkoissa. Standardinmukaiset laitteet mahdollistavat monilaitetoimittajaverkkojen rakentamisen. Samoin yhteistyökumppaneille on helpompi rakentaa turvalliset yhteydet, kun kaikki osapuolet puhuvat samaa kieltä. Aiemmin Microsoftin Windows 95-, 98- ja NT-käyttöjärjestelmissä on ollut PPTP-protokollaan (Point-to-Point Tunneling Protocol) perustuva VPN-tunneleiden rakentamismahdollisuus. Tämä vaihdetaan standardinmukaiseen L2TP-protokollaan (Layer 2 Tunneling Protocol). Lisäksi toteutetaan siis IPSec-mekanismi. Erona näissä kahdessa on se, että L2TP:n avulla voidaan rakentaa esimerkiksi etäkäyttötunneleita, kun IPSec on tarkoitettu päästä-päähän-liikenteen salaamiseen. Vaikka VPN-tunnelointi olisikin hyvällä mallilla, on Windows 2000:n toisessa salausominaisuudessa ongelmia. Windows 2000:n käyttäjätunnistus ja valtuuksien antaminen perustuu Kerberos-nimiseen standardiin. Sen mukaisesti palveluja pyytävälle käyttäjälle luodaan erillinen lippu, joita jakelee KDC-niminen (Key Distribution Center) palvelin. Microsoftilla tällaisena toimii Active Directory -hakemistopalvelin. Microsoftin toteutuksen ongelmana on se, että yhtiö lisää lippuihin omia kenttiään. Tämän vuoksi Microsoftin ja muiden yhtiöiden liput eivät ole yhteensopivia, minkä takia nykyisten Kerberokseen perustuvien järjestelmien käyttäjät, jotka ottavat Windows 2000:n käyttöön, joutuvat valinnan eteen. He joko päivittävät kaiken Windows 2000:een tai sitten ylläpitävät kahta eri käyttäjätietokantaa. Kerberosta käytetään laajasti esimerkiksi rahoitus-, operaattori- ja kansainvälisissä yrityksissä. Erään käyttäjän mielestä kysymyksessä on tilanne, jossa Microsoft haluaa, että kaikki vanhat Unix-palvelimet siirretään Windows 2000:een. Microsoftin mukaan ongelma on tiedossa ja sille mahdollisesti tehdään jotakin. Ristiriitoja aiheuttavasta auth-data-kentästä päästäisiin eroon myös sillä, että Microsoft kertoisi, miten se käyttää kenttää hyväkseen. Tätä yhtiö ei kuitenkaan suostu tekemään.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    3. 3

      Trumpilta perätön väite terrorismista ja Britannian rikosluvuista – brittipoliitikolta tyly kuitti

    4. 4

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    5. 5

      Hääjuhlasta kadonnutta Maelysia, 9, ei ole vieläkään löytynyt – suttuisessa valokuvassa näkyvästä valkoisesta hahmosta tuli keskeinen johtolanka

    6. 6

      Suositun popkaunottaren levynkansi aiheutti valtavan kohun – seksikkääksi tarkoitettu kuva onkin jotain ihan muuta

    7. 7

      HS-gallup: Kokoomuksen suosio kiipeää, keskustan alamäki jyrkkenee

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    10. 10

      Toni Edelmann on kuollut

    11. Näytä lisää
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    4. 4

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. 6

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    7. 7

      Tämä asiakirja paljasti tulokikkailun – Päivi Lipponen syrjään toimitusjohtajan paikalta

    8. 8

      British Airways pyysi anteeksi – koneessa ällöttävä yllätys, nukkuville matkustajille puremia

    9. 9

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    10. 10

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. 6

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    7. 7

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    3. 3

      Trumpilta perätön väite terrorismista ja Britannian rikosluvuista – brittipoliitikolta tyly kuitti

    4. 4

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    5. 5

      Hääjuhlasta kadonnutta Maelysia, 9, ei ole vieläkään löytynyt – suttuisessa valokuvassa näkyvästä valkoisesta hahmosta tuli keskeinen johtolanka

    6. Näytä lisää
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    4. 4

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. Näytä lisää