{"id":4800,"date":"2025-04-19T07:53:18","date_gmt":"2025-04-19T00:53:18","guid":{"rendered":"https:\/\/www.linuxid.net\/istilah\/?p=4800"},"modified":"2025-04-19T07:53:18","modified_gmt":"2025-04-19T00:53:18","slug":"kerberos","status":"publish","type":"post","link":"https:\/\/www.linuxid.net\/istilah\/kerberos\/","title":{"rendered":"Kerberos"},"content":{"rendered":"

Apa Itu Kerberos?<\/h1>\n

Kerberos<\/strong> adalah protokol otentikasi<\/a> jaringan berbasis tiket yang dirancang untuk menyediakan komunikasi yang kuat dan aman antara dua host yang tidak dipercaya melalui jaringan yang tidak aman seperti internet.<\/p>\n

Protokol ini bekerja berdasarkan prinsip kriptografi kunci simetris dan memerlukan pihak ketiga yang terpercaya, yang disebut sebagai Key Distribution Center (KDC)<\/strong>. KDC menyimpan semua kunci simetris pengguna dan layanan serta memungkinkan proses otentikasi terjadi tanpa harus mengirimkan password melalui jaringan.<\/p>\n

Bagaimana Cara Kerberos Bekerja?<\/h2>\n

Kerberos menggunakan sistem berbasis tiket untuk memberikan identitas kepada klien dan server. Prosesnya terdiri dari tiga tahap utama:<\/p>\n

    \n
  1. Otentikasi Awal:<\/strong> Pengguna memasukkan kredensial (biasanya username dan password). Klien akan mengenkripsi timestamp menggunakan kunci yang berasal dari password dan mengirimnya ke KDC.<\/li>\n
  2. Permintaan Tiket:<\/strong> Jika otentikasi berhasil, KDC akan mengeluarkan Ticket Granting Ticket (TGT)<\/em>, yang memungkinkan klien untuk meminta akses ke layanan lain tanpa harus mengirimkan password lagi.<\/li>\n
  3. Akses ke Layanan:<\/strong> Klien menggunakan TGT untuk meminta tiket layanan dari KDC. Tiket ini kemudian digunakan untuk membuktikan identitas ke layanan tujuan.<\/li>\n<\/ol>\n

    Komponen Utama Kerberos<\/h2>\n