• Suppose the world is partitioned

• Suppose the world is partitioned into n different Kerberos realms. It
might be the case that principals in one realm need to authenticate
principals in another realm.
• KDC in realm B can be registered as a principal in realm A. This
allows users in realm A to access realm B's KDC as if it were any
other resource in realm A.
• It doesn't work in Kerberos V4 to start in realm A, get a ticket to
realm B, and from there get a ticket to realm C. In order for a
principal in realm A to talk to a principal in realm C, C's KDC has to
be registered as a principal in realm A.
• Kerberos V4 deliberately prevents access through a chain of KDCs.
If it didn't, then a rogue KDC could impersonate not only its own
users, but those of any other realm, by claiming to be the
penultimate KDC in a chain.

ผลลัพธ์ (ไทย) 1:

•สมมติโลกแบ่งอาณาจักร Kerberos ที่แตกต่างกัน n มัน อาจมีกรณีที่ต้องรับรองความถูกต้องแบบในขอบเขตหนึ่ง หลักในอาณาจักรอื่น • KDC ในแดน B สามารถลงทะเบียนเป็นครูใหญ่ในแดนอ. นี้ ช่วยให้ผู้ใช้ในการเข้าถึงอาณาจักรของ B KDC นั้นมีขอบเขต ทรัพยากรอื่น ๆ ในขอบเขตอ.•ทำงานใน Kerberos V4 แดน A เริ่มต้นรับตั๋วไป แดน B และหลังจากได้รับตั๋วไปแดนซี เพื่อให้การ มีหลักในแดน A เพื่อพูดคุยกับครูใหญ่ในแดน C, C ของ KDC ลงทะเบียนเป็นครูใหญ่ในแดนอ. • Kerberos V4 โดยเจตนาป้องกันการเข้าถึงผ่านห่วงโซ่ของ KDCs ไม่ได้ ถ้าเป็นอันธพาล KDC สามารถเลียนแบบไม่เพียงแต่ตัวเอง ผู้ใช้ แต่ของใด ๆ อื่น ๆ ขอบเขต โดยอ้างว่า ต้องการ KDC penultimate ในห่วงโซ่

ผลลัพธ์ (ไทย) 2:

•สมมติว่าโลกจะแบ่งออกเป็น n อาณาจักร Kerberos ที่แตกต่างกัน มันอาจจะมีกรณีที่ผู้ว่าจ้างในดินแดนต้องรับรองผู้ว่าจ้างในดินแดนอื่น. • KDC ขดินแดนสามารถจดทะเบียนเป็นหลักในดินแดน A. นี้ช่วยให้ผู้ใช้ในขอบเขตที่จะเข้าถึงของKDC B ดินแดนราวกับว่ามันเป็นใด ๆอื่น ๆ ทรัพยากรในดินแดนเอ•มันไม่ทำงานในKerberos V4 ที่จะเริ่มต้นในดินแดนหนึ่งที่จะได้รับตั๋วดินแดนB และจากที่นั่นได้รับตั๋วไปยังดินแดนซีเพื่อให้หลักในดินแดนที่จะพูดคุยกับหลักดินแดนใน C, C ของ KDC มีการได้รับการจดทะเบียนเป็นหลักในดินแดนเอ• Kerberos V4 จงใจป้องกันการเข้าถึงผ่านห่วงโซ่ของ KDCs ได้. ถ้ามันไม่ได้แล้วโกง KDC สามารถปลอมตัวไม่เพียง แต่ของตัวเองผู้ใช้แต่ผู้ ดินแดนอื่น ๆ โดยอ้างว่าเป็นKDC สุดท้ายในห่วงโซ่

ผลลัพธ์ (ไทย) 3:

- สมมติว่าโลกแบ่งเป็น n อาณาจักร Kerberos แตกต่างกัน มัน
อาจจะเป็นกรณีที่ผู้บริหารในอาณาจักรต้องรับรอง
ผู้บริหารในดินแดนอื่น
- บ. ในอาณาจักร B สามารถจดทะเบียนเป็นหลัก ในอาณาจักรนี้ ก.
ช่วยให้ผู้ใช้ในการเข้าถึงอาณาจักรเป็นอาณาจักร B ในขณะที่ถ้ามันเป็น ใด ๆอื่น ๆทรัพยากรในดินแดนเอ

- มันไม่ทำงานใน Kerberos V4 จะเริ่มต้นในดินแดนที่รับบัตร

" B , และจากที่นั่นได้รับตั๋วอาณาจักร C เพื่อให้
หลักในอาณาจักรเพื่อคุยกับครูใหญ่ ในอาณาจักร C C ในขณะที่มี

สามารถลงทะเบียนเป็นหลัก ในอาณาจักร A .
- Kerberos V4 จงใจจะป้องกันการเข้าถึงผ่านห่วงโซ่ของ kdcs .
ถ้าไม่ได้ แล้วโกงบ. สามารถปลอมตัวไม่เพียง แต่ผู้ใช้เอง
แต่อาณาจักรอื่นๆ โดยอ้างว่าเป็น
สุดท้ายในขณะที่ในห่วงโซ่