NTLM مقابل Kerberos: الفرق والمقارنة

تتضمن عملية مصادقة NTLM العميل وخادم IIS7 فقط. ومع ذلك ، فإن طرفًا ثالثًا موثوقًا به يكون أيضًا مطّلعًا على عملية المصادقة هذه بموجب بروتوكول Kerberos المستند إلى البطاقة.

يتم إبراز هذا الاختلاف الأساسي بين الاثنين بشكل أكبر من خلال الاختلافات الأخرى الواضحة في التحليل المقارن.

الوجبات السريعة الرئيسية

1. NTLM هو بروتوكول مصادقة Microsoft يستخدم آلية الاستجابة للتحدي للمصادقة ويستخدم في بيئات Windows.
2. Kerberos هو بروتوكول مصادقة شبكة يستخدم نظام تذاكر يستخدم على نطاق واسع في الأنظمة المستندة إلى Unix والبيئات متعددة الأنظمة الأساسية.
3. بينما يعتمد NTLM على سلسلة من المصافحة بين العميل والخادم ، يستخدم Kerberos خادم مصادقة جهة خارجية موثوق به لإصدار تذاكر للمصادقة.

NTLM مقابل Kerberos

تعتمد بيانات اعتماد NTLM على البيانات التي تم الحصول عليها أثناء عملية تسجيل الدخول التفاعلية وتتكون من ملف اسم النطاقواسم المستخدم وتجزئة أحادية الاتجاه لكلمة مرور المستخدم. Kerberos هو جهاز كمبيوتر شبكة الأمن البروتوكول الذي يصادق على طلبات الخدمة بين مضيفين موثوقين أو أكثر عبر شبكة غير موثوق بها ، مثل الإنترنت.

جدول المقارنة

معلمات المقارنة	NTLM	كيربيروس
تعريف	NTLM هو بروتوكول مصادقة Microsoft يُستخدم في طرز Windows القديمة ، وليس أعضاء في مجال Active Directory.	Kerberos هو بروتوكول مصادقة قائم على التذاكر يُستخدم في أحدث طرازات Windows. تعد أجهزة الكمبيوتر هذه أعضاء بالفعل في مجال Active Directory.
عملية المصادقة	ضمن NTLM ، يتضمن بروتوكول المصادقة العميل وخادم IIS7 فقط.	يتضمن بروتوكول مصادقة Kerberos العميل والخادم وشريك تذكرة موثوق به من جهة خارجية. الطرف الثالث هو وحدة تحكم مجال Active Directory.
حماية	NTLM أقل أمانًا من بروتوكول Kerberos.	يوفر بروتوكول مصادقة Kerberos حماية محسنة للمستخدمين. إنه أكثر أمانًا بشكل ملحوظ من بروتوكول NTLM.
المصادقة المتبادلة	ميزة المصادقة المتبادلة غير موجودة في NTLM.	يتم تضمين ميزة المصادقة المتبادلة في Kerberos.
التفويض وانتحال الهوية	NTLM لا يدعم التفويض. يدعم بروتوكول NTML انتحال الهوية فقط.	يدعم Kerberos كلاً من التفويض وانتحال الهوية.
تسجيل الدخول بالبطاقة الذكية	لا تسمح بروتوكولات NTLM بتسجيل الدخول الثنائي باستخدام البطاقات الذكية.	يسمح بروتوكول Kerberos بإجراء تسجيل دخول ثنائي باستخدام البطاقة الذكية.
التوافق	NTLM متوافق مع طرز Windows الأقدم ، مثل Windows 95 و 98 و NT 4.0 وما إلى ذلك.	Kerberos متوافق مع أحدث طرازات Windows مثل Microsoft Windows 2000 و XP وغيرها.

ما هو NTLM؟

بروتوكول NTLM هو بروتوكول مصادقة Windows خاص يستخدم نظام استجابة التحدي لمصادقة عمليات تسجيل الدخول. كان نظام NTLM سائدًا في أجهزة الكمبيوتر القديمة التي تعمل بنظام Windows والتي لم تكن أعضاء في مجال Active Directory.

بعد بدء عملية المصادقة من قبل العميل ، تبدأ مصافحة ثلاثية بين العميل والخادم. تبدأ العملية بإرسال العميل رسالة تحدد اسم حسابه وإمكانيات التشفير.

وبالتالي ، يستجيب الخادم بـ 64 بت nonce. هذا الرد يسمى التحدي. يشتمل رد العميل على هذه القيمة وكلمة المرور الخاصة به.

الأمان الذي توفره NTLM أقل شأناً من الأمان الذي توفره الإصدارات الأحدث من بروتوكولات المصادقة الأخرى. لا يستخدم بروتوكول المصادقة هذا طرفًا ثلاثيًا الإجراءات.

نتيجة لذلك ، يعتبر أقل أمانًا. علاوة على ذلك ، لا يسهل هذا البروتوكول القديم عمليات تسجيل الدخول إلى البطاقة الذكية والمصادقة المتبادلة والتفويض وما إلى ذلك.

ما هو Kerberos؟

Kerberos هو بروتوكول مصادقة Window متوافق مع أحدث الموديلات التي أطلقتها العلامة التجارية. وهو بروتوكول قائم على التذاكر يتم استخدامه بواسطة أجهزة الكمبيوتر الشخصية التي تعمل بنظام Windows والتي هي بالفعل أعضاء في مجال Active Directory.

يتمثل USP لهذا البروتوكول في أنه يمكن أن يقلل بشكل فعال العدد الإجمالي لكلمات المرور التي يحتاجها المستخدم للوصول إلى الشبكة إلى كلمة مرور واحدة فقط.

تم تصميم بروتوكول المصادقة الآمن والمتطور والمتقدم هذا في معهد ماساتشوستس للتكنولوجيا. تم قبوله باعتباره بروتوكول المصادقة القياسي لجميع أجهزة الكمبيوتر ، من طراز Windows 2000 إلى الطرز الأخرى الأكثر حداثة.

يتضمن Kerberos العديد من المواصفات الهائلة مثل المصادقة المتبادلة وتسجيل دخول البطاقة الذكية.

ضمان أمان بروتوكول Kerberos لا مثيل له. يستخدم طرفًا ثالثًا لمصادقة عمليات تسجيل الدخول. هذا يضمن سلامة معززة ويقلل من ضعف البيانات السرية. من خلال العمل من خلال مراكز البيانات المركزية ، يضمن Kerberos مزيدًا من الاستقرار والأمان.

الاختلافات الرئيسية بين NTLM و Kerberos

1. يتمثل الاختلاف الرئيسي بين NTLM و Kerberos في أن NTLM عبارة عن بروتوكول مصادقة Microsoft قائم على الاستجابة للتحدي يتم استخدامه في نماذج Windows الأقدم التي ليست أعضاء في مجال Active Directory. في الوقت نفسه ، يعد Kerberos بروتوكول مصادقة قائم على التذاكر يستخدم في المتغيرات الأحدث من طراز Windows.
2. يدعم Kerberos تسجيل الدخول إلى البطاقة الذكية من خلال بروتوكول المصادقة الثنائي. لا يدعم NTLM تسجيل دخول البطاقة الذكية.
3. فيما يتعلق بالأمان ، تتمتع Kerberos بميزة تفوق NTLM. NTLM أقل أمانًا نسبيًا من Kerberos.
4. ميزة المصادقة المتبادلة متاحة مع Kerberos. على العكس من ذلك ، لا تقدم NTLM للمستخدم ميزة المصادقة المتبادلة هذه.
5. بينما يدعم Kerberos كلاً من التفويض وانتحال الهوية ، يدعم NTLM فقط الانتحال.
6. تتضمن عملية المصادقة بموجب بروتوكول NTLM العميل والخادم. ومع ذلك ، فإن الطرف الثالث الموثوق به مطّلع على عملية المصادقة بموجب بروتوكول Kerberos.
7. استخدمت طرز Windows السابقة بروتوكول NTLM. يتضمن ذلك إصدارات مثل Windows 95 و 98 و NT 4.0 وما إلى ذلك. بروتوكول Kerberos مثبت مسبقًا على الطرز الأحدث مثل Microsoft Windows 2000 و XP وأحدث الموديلات الأخرى.

آخر تحديث: 15 يونيو 2023