Трансляция видео с компьютера на iPad?

Вот ответ от Apple обеспечивает: http://support.apple.com/kb/PH15510

Маверикс администратора сервера: проверка подлинности единого входа

ОС Х сервер использует протокол Kerberos для единого входа на аутентификацию, который освобождает пользователей от ввода имени и пароля отдельно для каждого обслуживание. С единым входом в систему, пользователь всегда вводит имя и пароль в окне входа в систему. После этого, пользователю не нужно вводить имя и пароль для службы АФП, почтового сервиса, или другие услуги чтобы использовать проверку подлинности Kerberos.

Чтобы воспользоваться преимуществами однократной регистрации, пользователи и услуги должны быть Системе настроен для проверки подлинности Kerberos и использовать тот же Протокол Kerberos KDC сервер.

Учетные записи пользователей, которые находятся в каталоге LDAP серверов для Mac и есть введите пароль из открытого каталога с помощью встроенного сервера КДЦ. Эти учетные записи пользователей настраиваются для Kerberos и единого входа. Адаптированных сервисов сервера использовать сервер встроенный в КДЦ и настроен единый вход.

Этот Mac сервер KDC также может аутентифицировать пользователей для услуг на другие сервера. Имея несколько серверов с OS X-сервера использовать Mac сервер KDC требует только минимальной конфигурации.

Проверка подлинности Kerberos

Kerberos был разработан в MIT, чтобы обеспечить безопасную проверку подлинности и связи в открытых сетях, как интернет. Это названо по имени трехглавый пес, который охраняет вход в преисподнюю из Греции мифологии.

Kerberos обеспечивает доказательство идентичности для двух сторон. Это позволяет доказать, кто вы есть в сети сервисы, которые вы хотите использовать. Это также доказывает для приложений, сетевых сервисов являются подлинными, а не поддельными.

Как и в любой системе проверки подлинности Kerberos не дают авторизация. Каждая сетевая служба определяет, что вам разрешено чтобы сделать на основе вашего подтвержденного удостоверения.

Kerberos позволяет клиентом и сервером для идентификации друг друга более надежно, чем обычный вызов-ответ аутентификация по паролю методы. Kerberos также предоставляет единый знак-на среду, в которой пользователи проходят проверку подлинности только один раз в день, неделю, или другой период времени, тем самым, снижение частоты проверки подлинности.

ОС Х сервер предоставляет интегрированную поддержку протокола Kerberos, что практически любой человек может развернуть. В самом деле, развертывание Kerberos-это настолько автоматическим, что пользователи и администраторы не могут понять его развертывания.

Это значение по умолчанию для учетных записей пользователей в Mac LDAP-сервера каталог. Другие услуги, предоставляемые каталогов LDAP-сервера, такие как AFP и почтового сервиса, также автоматически использовать протокол Kerberos.

Если в вашей сети есть другие сервера с OS X-сервер, присоединение их к сервер Kerberos является легкий, и большинство их услуг использовать Kerberos автоматически.

Кроме того, если в вашей сети есть Керберос системы, такие как Microsoft Активный каталог, вы можете создать свой сервер Mac и компьютеров Mac использовать его для проверки подлинности.

Интернет является небезопасной, еще несколько протоколов аутентификации обеспечить реальную безопасность. Злоумышленники могут использовать доступные инструменты программного обеспечения для перехвата паролей, передаваемых по сети.

Многие приложения отправляют пароли в незашифрованном виде, и они готовы использовать, как только они перехватили. Даже зашифрованные пароли не полностью безопасным. При наличии достаточного времени и вычислительных мощностей, зашифрованные пароли могут быть взломаны.

Чтобы изолировать пароли в частной сети можно использовать брандмауэр, но это не решит всех проблем. Например, брандмауэр не обеспечивать безопасность против недовольных или злонамеренных инсайдеров.

Kerberos был разработан для решения проблем сетевой безопасности. Он никогда не передает пароль пользователя по сети, не сохраняет его пароль в памяти компьютера пользователя или на диске. Поэтому, даже если учетные данные Kerberos являются трещины или взломан, злоумышленник не узнать исходный пароль, поэтому он или она потенциально может компромисс только в небольшой части сети.

В дополнение к превосходной Управление паролями, Kerberos также взаимно проверкой подлинности. Клиент проходит проверку подлинности в службе, и служба выполняет проверку подлинности клиента. Человек-в-середине или спуфинга атака невозможна при использовании адаптированных к нему услуг, и что означает, что пользователи могут доверять те услуги, которые они имеют доступ.

Kerberos доступен на всех основных платформ, включая OS X,в ОС Windows, Linux и других Unix вариантов.

Выйти за пределы пароли

Проверка подлинности сети сложно: для развертывания сети метод проверки подлинности, клиент и сервер должны договориться о метод проверки подлинности. Хотя возможно для клиента/сервера процессы согласиться на пользовательский метод проверки подлинности, получение повсеместное принятие различных сетевых протоколов, платформ и клиентов практически невозможно.

Например, предположим, что вы хотите внедрить смарт-карты как сеть метод проверки подлинности. Без Kerberos, необходимо каждое изменение клиент-серверный протокол для поддержки нового метода. Список протоколов включает в себя протоколы SMTP, Pop и IMAP, АФП, по протоколу SMB, HTTP и FTP, ИПП, СШ, Потоковое видео в QuickTime, в DNS, LDAP, локальная домена каталоге, ЭКП, НФС, АФС WebDAV и ЛНР, и идет дальше и дальше.

Учитывая все программное обеспечение, которое делает проверки подлинности в сети, развертывание нового метода аутентификации через весь набор сетевые протоколы будет непростой задачей. Хотя это может быть возможным для программного обеспечения от одного поставщика, вы бы вряд ли получат все поставщиков менять своего клиентского программного обеспечения чтобы использовать ваш новый метод. Далее, вы, вероятно, также хотите, чтобы ваши аутентификации для работы на несколько платформ (например, OS Х, Windows и Unix).

Благодаря конструкции Kerberos клиент/сервер двоичный протокол поддерживает Kerberos даже не знаю, как пользователь удостоверяющего личность. Поэтому вам нужно всего лишь изменить клиент Kerberos и Kerberos сервер принимает новое удостоверение личности, таких как смарт-карты. Как результате всей сети Kerberos имеет сейчас принят новый доказательство идентичности методом, без внедрения новых версий клиента и программное обеспечение сервера.

Kerberos обеспечивает центральный орган для проверки подлинности сети. Всем включенным Kerberos услуг и клиенты используют этот центральный орган. Администраторы могут централизованно аудита и контроля политик проверки подлинности и операций.

Kerberos может аутентифицировать пользователей для следующих услуг для Mac сервер:

1. Окно входа в систему
2. Услуги почты
3. Файл AFP услуги
4. Файл служба FTP
5. Файл службы SMB (в составе активной Директории области Kerberos)
6. VPN сервис
7. Веб-службу Apache
8. Служба каталогов LDAP
9. Служба сообщений
10. Файл служба NFS

Эти услуги были адаптированных, выполняются ли они или нет. Только услуги, адаптированных может использовать Kerberos для проверки подлинности пользователей. ОС OS X-сервер включает в себя инструменты командной строки для Kerberizing другие услуги, совместимые с МТИ на основе протокола Kerberos.

Единого входа

Kerberos-это учетные или авиабилет системы. Пользователь входит в систему один раз в системе Kerberos и выдается билет с продолжительностью жизни. Во время продолжительность жизни этого билета пользователь не должен проходить снова получить доступ к керберизованной службе.

Адаптированных клиентского программного обеспечения пользователя, такие как приложения электронной почты, представляет собой действительный билет Kerberos для проверки подлинности пользователя Обслуживание системе. Это обеспечивает единый вход.

Билет Kerberos-это как пропуск на джазовом фестивале, состоявшемся в несколько ночных клубов за три дня. Вы доказать вашу личность один раз, чтобы получить пропуск. До истечения срока действия, вы можете показать его в любое ночной клуб, чтобы получить билет на спектакль. Всем участвующим ночные клубы принять ваш пропуск, не видя вашего удостоверения личности снова.