TLS এনক্রিপশন ক্লায়েন্টদের থেকে পাসওয়ার্ডগুলির সংক্রমণটি সার্ভারে সঞ্চিত করার জন্য যথেষ্ট ভাল:
- আপনার এলডিএপি সার্ভারের এসিএল সঠিকভাবে পাসওয়ার্ড হ্যাশগুলিতে অ্যাক্সেসকে সীমাবদ্ধ করে।
- আপনার সার্ভারের ব্যক্তিগত কী কখনই আপোস করা হয় না।
টিএলএস এনক্রিপ্টড প্লেইন প্রমাণীকরণ সেট আপ করার জন্য সুরক্ষিত প্রমাণীকরণের সর্বাধিক সহজ পদ্ধতি। বেশিরভাগ সিস্টেম এটি সমর্থন করে। আপনার ক্লায়েন্ট সিস্টেমগুলির একমাত্র পূর্বশর্ত আপনার এসএসএল শংসাপত্র কর্তৃপক্ষের শংসাপত্রের একটি অনুলিপি পাচ্ছে।
আপনার ওয়ার্কস্টেশনগুলির জন্য সিস্টেমে যদি আপনি একটি একক সাইন চান তবে কার্বেরোস মূলত কার্যকর। আপনার পাসওয়ার্ডটি আবার প্রবেশ না করে একবার লগইন করতে এবং ওয়েব পরিষেবাদি, আইএমএপ ইমেল এবং রিমোট শেল অ্যাক্সেস করতে পেরে ভাল লাগবে। দুর্ভাগ্যক্রমে, কার্বারাইজড পরিষেবার জন্য ক্লায়েন্টের সীমিত নির্বাচন রয়েছে selection ইন্টারনেট এক্সপ্লোরার একমাত্র ব্রাউজার। কেলেটনেট হ'ল আপনার দূরবর্তী শেল।
আপনি এখনও ট্র্যাফিক স্ফানিং প্রতিরোধ করতে আপনার কার্বারাইজড এলডিএপি সার্ভার এবং অন্যান্য টিএলএস / এসএসএল সহ অন্যান্য পরিষেবাদিতে ট্র্যাফিক এনক্রিপ্ট করতে চাইতে পারেন।
জিএসএসএপিআই হ'ল কার্বেরোসের মতো ব্যাক এন্ডস ব্যবহার করে প্রমাণীকরণের জন্য একটি প্রমিত প্রোটোকল।