Para poder conocer sobre los servicios de dominio de ATI Directory debemos conocer de qué está formado
qué forma este servicio de directorios que lo componen por qué y cuáles son las funciones de cada uno
de esos componentes entre ellos los dos componentes más importantes que construyen un servicio de directorios
son los protocolos Kerberos y estos dos protocolos son los que ayudan a la base principal de un servicio
de un servicio de directorios.
Entre ellos tenemos el protocolo Kerberos el más importante este protocolo lo que nos hace es el tema
de la autenticación de nuestras redes de ordenador y es un protocolo que fue creado por el MIT o por
el Instituto Tecnológico de Massachusetts que permite a dos ordenadores en una red insegura demostrar
su identidad mutuamente de manera segura.
Esta es la base principal de un servicio de directorios tener la autenticación y autenticación se asegura
y que exista una relación de confianza entre los equipos y el dominio.
Esto sus diseñadores se concentraron primeramente en un modelo de cliente servidor y brinda autenticación
mutua tanto cliente como servidor verifican la identidad de uno del otro los mensajes de autenticación
están protegidos para enviar
uves dropping y ataques de Riley Kerberos se basa en criptografía de clave simétrica y requiere un tercero
de confianza.
Además existen extensiones del protocolo para poder utilizar criptografía de clave asimétrica.
Cómo funciona.
Kerberos Kerberos lo que hacemos es que se utiliza un token que envía el cliente a nuestro servidor
a nuestro servidor de autenticación o autenticación servil a ese que se conoce.
éste responde a nuestro cliente y una vez responde se establece la comunicación entre nuestro cliente
y nuestro servidor.
Además también tenemos que ese ticket se crea un ticket con el equipo cliente hacia el servicio de servidor
o SS y éste le responde a nuestro cliente.
Esta es la base fundamental o cómo funciona lo que es Kerberos Kerberos entonces es ese protocolo que
nos da la autenticación y a su vez nos da la seguridad de que el cliente o los equipos que forman un
dominio confían en otros en los demás equipos o en los demás controlador de dominio o servidores.
Esto es lo que funciona o lo que hace funcionar esa autenticación y esa seguridad en un servicio de
dominio.
Además también tenemos otro protocolo que es el protocolo LDAP o el Protocolo Ligero de acceso a directorios
LDAP con sus siglas en inglés lo que se traduce como Leibowitz directorios Access Protocol que en español
es el protocolo dijero simplificado de acceso a directorios que hacen referencia a un protocolo a nivel
de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversas
informaciones en un entorno de red.
Eldad también es considerado una base de datos aunque su sistema de almacenamiento puede ser diferente
a la que tenemos con Kerberos a la que se pueden realizar consultas un directorio es un conjunto de
objetos con atributos organizados de una manera lógica y jerárquica.
El ejemplo más común es el directorio telefónico que consiste en una serie de nombres personas u organizaciones
que están ordenados alfabéticamente con cada nombre teniendo una dirección y un número de teléfono juntos.
Para entender esto mejor es un libro o una carpeta en el cual se escriben nombres de personas teléfonos
y direcciones y se ordenan alfabéticamente.
Entonces qué pasa.
Kerberos de la autenticación y la seguridad y el dato nos da la estructura de directorio en este caso
la estructura que veíamos en videos pasados de este curso en donde teníamos un bosque un dominio o un
árbol de dominios teníamos temas de ordine o unidades organizativas Teníamos también el tema de objetos
esa estructura no las brinda el dato con el cual nosotros vamos a poder tener un acceso a un servicio
de directorio ordenado y distribuido para buscar diversa información el dato o la estructura del dato
o el árbol del DAP es el siguiente vemos un dominio vemos una unidad Organ en una organización vemos
una unidad organizacional y vemos unas personas o unos objetos como equipos también para gestionar ese
árbol o esa estructura que nos da el dato entonces ya les comentaba que los servicios de dominio de
Atid Directory es una estructura lógica de nuestra empresa.
En este caso la estructura lógica nos las da el protocolo LDAP y que nos garantiza la seguridad y la
autenticación en los equipos del dominio.
En este caso esa seguridad y autenticación no las proporciona el protocolo Kerberos.
Estos dos son los protocolos que construyen un servicio directorio en este caso apedrea Torito en servicios
de Windows Server 2012 2016 y que también está en todas las otras versiones de Windows Server.
Además estos protocolos Kerberos y Aldaz no son propiamente de Microsoft son protocolos que se utilizan
en otras soluciones o en otros sistemas operativos también en Linux.
En este caso es un protocolo global que hace lo mismo o que realiza lo mismo en diferentes sistemas
de autenticación y sistema.
En este caso el da para el tema de directorios.