terkandang manusia hanya berencana, yang nentuin tetap yang diatas, serapi apapun planing kamu jika tidak sesui dengan kehendak NYA tetap gagal juga, terus mencoba dan berusaha adalah tugas kita, untuk hasilnya serahkan pada yang diatas.
kegagalan demi kegagalan kadang melemahkan mental kita, namun setidaknya kita dapat mengambil hikmah dari kegagalan tersebut. kadang kita perlu gagal untuk tau bahwa sukses sejatinya adalah bonus atas segala do'a dan usaha kita kepadaNYA.
saya sering mengalami kegagalan, apakah tuhan tidak mendengar doadoa saya? atau mungkin bukan garisNYA ? Gagal setelah berani mencoba itu lebih baik, justru akan dapat pelajaran untuk kedepan yang lebih baik.
ibarat sebuah drama saya cuma "pemain" yang siap memerankan apapun, mungkin peran saya buka sebagai A namun saya mencoba memerankan peran A ya ngak cocok. itulah yang sering kali kita anggap sebagai kegagalan, mencoba dan terus mencoba adalah tugas kita karna sejatinya hidup merupan akting.
salah Peran
Kerberos Dunia IT
Sebelum melihat lebih jauh apa itu kerbeross dan perananya dalam dunia IT alangkah baiknya kita mengenal legenda dar kerberos itu sendiri.
Authentication Service (AS) Exchange: yang digunakan oleh Key Distribution Center (KDC) untuk menyediakanTicket-Granting Ticket (TGT) kepada klien dan membuat kunci sesi logon.
Ticket-Granting Service (TGS) Exchange: yang digunakan oleh KDC untuk mendistribusikan kunci sesi layanan dan tiket yang diasosiasikan dengannya.
Client/Server (CS) Exchange: yang digunakan oleh klien untuk mengirimkan sebuah tiket sebagai pendaftaran kepada sebuah layanan.
sumber
Kerberos (bahasa Yunani: Κέρβερος, Kerberos, "iblis dari liang") adalah makhluk dari mitologi Yunani, hewan peliharaan Hades. Kerberos digambarkan sebagai anjing berkepala tiga yang mampu menyemburkan api. Awalnya Ia hanyalah seekor anjing kecil yang lucu namun ketika ia besar menjadi berkepala tiga dan mampu menyemburkan api. Ia merupakan penguasa dunia arwah. Tujuanya untuk menjaga agar tidak ada arwah yang melarikan diri dari dunia arwah. Kerberos juga mempunyai kemampuan melacak dan menemukan arwah-arwah yang melarikan diri.
lalu apa karebos dalam dunia IT itu sendiri dan bagaimana perananya?
Kerberos merupakan sebuah protokol autentikasi yang dikembangkan oleh Massachusetts Institute of Technology (MIT). sebuah metode untuk melakukan autentikasi terhadap pengguna dalam sebuah jaringan yang besar dan terdistribusi. Kerberos menggunakan enkripsi kunci rahasia/kunci simetris dengan algoritma kunci yang kuat sehingga klien dapat membuktikan identitas mereka kepada server dan juga menjamin privasi dan integritas komunikasi mereka dengan server
subprotocol dalam Kerberos
Cara kerja protokol Kerberos
- Informasi pribadi pengguna dimasukkan ke dalam komputer klien Kerberos, yang kemudian akan mengirimkan sebuah request terhadap KDC untuk mengakses TGS dengan menggunakan protokol AS Exchange. Dalam request tersebut terdapat bukti identitas pengguna dalam bentuk terenkripsi.
- KDC kemudian menerima request dari klien Kerberos, lalu mencari kunci utama (disebut sebagai Master Key) yang dimiliki oleh pengguna dalam layanan direktori Active Directory (dalam Windows 2000/Windows Server 2003) untuk selanjutnya melakukan dekripsi terhadap informasi identitas yang terdapat dalam request yang dikirimkan. Jika identitas pengguna berhasil diverifikasi, KDC akan meresponsnya dengan memberikan TGT dan sebuah kunci sesi dengan menggunakan protokol AS Exchange.
- Klien selanjutnya mengirimkan request TGS kepada KDC yang mengandung TGT yang sebelumnya diterima dari KDC dan meminta akses tehradap beberapa layanan dalam server dengan menggunakan protokol TGS Exchange.
- KDC selanjutnya menerima request, malakukan autentikasi terhadap pengguna, dan meresponsnya dengan memberikan sebuah tiket dan kunci sesi kepada pengguna untuk mengakses server target dengan menggunakan protokol TGS Exchange.
- Klien selanjutnya mengirimkan request terhadap server target yang mengandung tiket yang didapatkan sebelumnya dengan menggunakan protokol CS Exchange. Server target kemudian melakukan autentikasi terhadap tiket yang bersangkutan, membalasnya dengan sebuah kunci sesi, dan klien pun akhirnya dapat mengakses layanan yang tersedia dalam server.
sumber
