• When Alice requests a TGT or a ti

• When Alice requests a TGT or a ticket to Bob, the KDC puts her 4-octet IPv4 address
inside the ticket. Bob, when presented with a ticket, will check to make sure that the
network layer source address on the connect request is the same as the one specified
inside the ticket.
• Likewise, when the KDC receives a ticket request, it checks that the request is coming
from the network layer address specified in the TGT.
• There are two reasons for putting Alice's network layer address in the ticket.
• The first reason is to prevent Alice from giving the ticket and session key to some
third party, so that the third party can impersonate Alice.
• The second reason is to prevent some third party from intercepting the ticket and
authenticator on the wire and using it from Trudy's network layer address.
• Putting the network layer address in the ticket instead of the authenticator is done to
specifically disallow delegation. Kerberos V5 does allow delegation, but only with the
mediation of the KDC and only if the originally acquired ticket explicitly permits it.

ผลลัพธ์ (ไทย) 1:

•เมื่ออลิร้องขอ TGT เป็นหรือตั๋วไปบ๊อบ KDC ทำให้เธอที่อยู่ IPv4 4 ออกเตต ภายในบัตร บ๊อบ เมื่อแสดงตั๋ว จะตรวจสอบให้แน่ใจว่าการ เครือข่ายชั้นต้นที่อยู่บนการร้องขอการเชื่อมต่อจะเหมือนกับระบุ ภายในบัตร•ทำนองเดียวกัน เมื่อ KDC รับคำตั๋วเครื่องบิน ตรวจสอบว่า การร้องขอมา จากระบุไว้ใน TGT. อยู่ชั้นเครือข่าย•มีอยู่สองประการสำหรับอลิเครือข่ายเลเยอร์ที่อยู่ในบัตร •เหตุผลแรกคือเพื่อ ป้องกันไม่ให้อลิให้ตั๋วและเซสชันคีย์บาง สาม พรรค เพื่อให้บุคคลสามสามารถเลียนแบบอลิ•เหตุผลที่สองคือการ ป้องกันไม่ให้บุคคลภายนอกบางอย่างตรวจบัตร และ สอบสายและการใช้จากที่อยู่ชั้นเครือข่ายของ Trudy•ที่วางอยู่ชั้นเครือข่ายในบัตรแทนการสอบเสร็จสิ้นไป โดยเฉพาะไม่อนุญาตการมอบหมาย Kerberos V5 อนุญาตให้คณะผู้แทน แต่เท่า กาชาดของ KDC และรับ ตั๋วซื้อมาตอนแรกอย่างชัดเจนอนุญาต

ผลลัพธ์ (ไทย) 2:

•เมื่ออลิซร้องขอ TGT หรือตั๋วไปบ๊อบที่ทำให้ KDC อยู่ IPv4 octet ที่ 4
ของเธอภายในตั๋ว บ๊อบเมื่อนำเสนอกับตั๋วจะตรวจสอบเพื่อให้แน่ใจว่าแหล่งที่มาของเลเยอร์เครือข่ายที่อยู่ในการร้องขอการเชื่อมต่อจะเหมือนกันเป็นหนึ่งที่ระบุภายในตั๋ว. •เช่นเดียวกันเมื่อ KDC ได้รับการร้องขอตั๋วมันจะตรวจสอบว่าการร้องขอ จะมาจากที่อยู่เลเยอร์เครือข่ายที่ระบุไว้ในTGT ได้. •มีสองเหตุผลสำหรับการวางอยู่ชั้นเครือข่ายของอลิซในตั๋วมี. •เหตุผลแรกคือการป้องกันไม่ให้อลิซจากการให้ตั๋วและที่สำคัญเซสชั่นบางส่วนของบุคคลที่สามเพื่อให้บุคคลที่สามสามารถปลอมตัวเป็นอลิซ. •เหตุผลที่สองคือการป้องกันไม่ให้บางบุคคลที่สามจาก intercepting ตั๋วและตรวจสอบสิทธิ์ในลวดและใช้มันจากที่อยู่เลเยอร์เครือข่ายทรูดี้ของ. •วางอยู่ชั้นเครือข่ายในตั๋วแทนการตรวจสอบสิทธิ์ที่จะทำเพื่อโดยเฉพาะไม่อนุญาตให้คณะผู้แทน V5 Kerberos ไม่อนุญาตให้คณะผู้แทน แต่เฉพาะกับการไกล่เกลี่ยของKDC และเฉพาะในกรณีที่ตั๋วที่ได้มา แต่เดิมอย่างชัดเจนอนุญาต

ผลลัพธ์ (ไทย) 3:

- เมื่อ อลิสขอ TGT หรือตั๋วบ๊อบ , ในขณะที่ทำให้เธอ 4-octet IPv4 ที่อยู่
ข้างในตั๋ว บ๊อบ เมื่อแสดงบัตรแล้ว จะต้องตรวจสอบให้แน่ใจว่า
แหล่งชั้นเครือข่ายที่อยู่เชื่อมต่อขอให้เป็นแบบเดียวกันกับที่ระบุไว้ในตั๋ว
.
- เช่นเดียวกัน เมื่อ บ. ได้รับตั๋วขอจะตรวจสอบว่าการร้องขอมา
จากชั้นเครือข่ายที่อยู่ที่ระบุไว้ในรูปแบบ .
- มี 2 เหตุผลที่ทำให้อลิซชั้นเครือข่ายที่อยู่ในตั๋ว
- เหตุผลแรกคือเพื่อป้องกันไม่ให้อลิซจากการให้ตั๋วและเซสชั่นคีย์บาง
บุคคลที่สามเพื่อให้บุคคลที่สามสามารถปลอมตัวเป็นอลิซ
- เหตุผลที่สองคือเพื่อป้องกันไม่ให้บางส่วนของบุคคลที่สามจากสกัดกั้นตั๋วและ
วรรณกษัตริย์บนลวดและใช้จากทรูดี้ชั้นเครือข่ายที่อยู่ .
- วางชั้นเครือข่ายที่อยู่ในตั๋วแทนที่จะเป็นวรรณกษัตริย์เสร็จแล้ว

โดยเฉพาะไม่อนุญาตให้คณะผู้แทน Kerberos V5 ไม่อนุญาตให้ตัวแทน แต่กับ
ไกล่เกลี่ยของบ. เท่านั้น และหากซื้อตั๋วเดิมอย่างชัดเจน อนุญาต