Scenáre prihlásenia

Klient sa môže k serveru prihlásiť viacerými spôsobmi. Tie závisia od aktuálnej konfigurácie na serveri. Každý zo scenárov prihlásenia môže byť realizovaný jedným alebo viacerými spôsobmi.

Spôsoby prihlásenia:

1. Kerberos
   • Užívateľ (klientsky počítač) musí byť v rovnakej doméne ako server.
   • Overuje sa aktuálne prihlásený užívateľ.
   • Viacnásobná výmena dát medzi serverom a klientom.
   • Meno a heslo sa neprenáša.
2. NTML_Server
   • Užívateľ zadá meno a heslo do domény.
   • Na server sa prenesie meno a heslo zabezpečené šifrou AES 128 (192, 256), kde sa dekóduje a server tieto údaje overí.
   • Kľúč pre šifrovanie je zakaždým iný (generovanie kľúča pomocou Diffie-Hellman algoritmu).
3. Vlastné
   • Užívateľ zadá meno a heslo zo zoznamu D2LL.
   • Heslo je zahešované algoritmom SHA-256 (+ hash s konštantou od servera pre zabezpečenie) a spolu s menom odoslané listeneru.

Scenáre prihlásenia

1. Úplne pod účtom užívateľa domény:
   • Listener overuje, či je užívateľ súčasťou domény.
   • Serverovská časť modulu je spustená pod účtom prihláseného užívateľa.
2. Užívateľ sa overuje v doméne:
   • Serverovská časť modulu je spustená v kontexte užívateľa, pod ktorým je spustený Listener.
   • Užívateľ musí byť súčasťou určitej skupiny v Doméne (ActiveDirectory).
     • Meno skupiny je v konfigurácii listenera.
   • Spôsob prihlásenia: 1, 2
3. Užívateľ sa overuje v zozname užívateľov na serveri:
   • Serverovská časť modulu je spustená v kontexte užívateľa, pod ktorým beží.
   • Užívateľ musí byť súčasťou zoznamu užívateľov na cieľovom počítači:
     1. Tento zoznam sa konfiguruje pomocou d2ll, ak je spustený s parametrom /D2LL+AED (otvorí sa konfiguračné okno).
     2. Môže byť importovaný zo súboru pri spustení s parametrom /D2LL+AIM nazov_suboru.
     3. Pri každom spustení sa tento zoznam exportuje do súboru kom.security a môže sa použiť na inom D2LL.
     4. Zoznam obsahuje doménových aj lokálnych užívateľov a nie je viazaný na konkrétnu doménu, ani počítač.
   • Spôsob prihlásenia: 1, 2
4. Vlastný zoznam užívateľov (v XML) – prihlásenie D2EM:
   • Serverovská časť modulu je spustená v kontexte užívateľa, pod ktorým beží Listener.
   • Pri štarte d2ll je načítaný súbor d2emusers.xml, ktorý obsahuje zoznam užívateľov so zahešovanými heslami pomocou SHA-256 v hexadecimálnom tvare (64 znakov).
   • Spôsob prihlásenia: 3