Inhoudsopgave:
- Definitie - Wat betekent Ticket Granting Server (TGS)?
- Techopedia verklaart Ticket Granting Server (TGS)
Definitie - Wat betekent Ticket Granting Server (TGS)?
Een TGS (Ticket Granting Server) is een KDC-component (Logical Key Distribution Center) die door het Kerberos-protocol wordt gebruikt als een vertrouwde derde partij. Een TGS valideert het gebruik van een ticket voor een specifiek doel, zoals netwerkservicetoegang.
Techopedia verklaart Ticket Granting Server (TGS)
Kerberos gebruikt de volgende TGS-subprotocols:
- Een client vraagt Kerberos-serverreferenties aan door een verzoek voor een clear text-ticket te verzenden voor een authenticatieticket of ticket granting ticket (TGT). Vervolgens wordt het gecodeerde antwoord naar de client verzonden met de geheime sleutel van de client. Dit TGT-verzoek wordt later gebruikt met een TGS.
- Een client vraagt om inloggegevens van de TGS. Klanten gebruiken de TGT om zichzelf te authenticeren met de TGS. Vervolgens wordt het antwoord gecodeerd in de sessiesleutel en verzonden naar de client.
Gevalideerde TGS-tickets worden op verschillende servers gebruikt door respectieve client-applicaties. Een nieuw serviceticket wordt verkregen door de TGS de doelservicenaam, het oorspronkelijke ticket en de authenticator te verstrekken. De TGS vergelijkt gegevens om een nieuw serviceticket te bouwen en genereert een willekeurige sessiesleutel. Ten slotte worden deze gegevens gecodeerd en teruggestuurd naar de client als een nieuwe serviceautorisatie.
