aus Tobit KB importiert - vom 02.12.2010 - Beitrag bei Tobit
Problem
Wie funktioniert bei David.fx die Kommunikation zwischen David Client und David Server? Findet eine Verschlüsselung der Daten statt und wie erfolgt die Authentifizierung?
Antwort
Beim Einsatz von David.fx geschieht die Kommunikation zwischen David Client und David Server vollständig über das Internet Protokoll (IP). Der Datenaustausch findet ausschließlich über verschlüsselte IP-Pakete statt, wobei die Funktionen des Windows »Security Support Provider Interfaces (SSPI)« für die Erstellung und Verarbeitung von Sicherheitstoken verwendet werden.
Bei der Verbindung des David Client zum David Server werden also generell alle Daten verschlüsselt. Das gilt sowohl für Verbindungen im lokalen Netzwerk als auch für den externen Zugriff mit dem David Client über das Internet. Die Authentifizierung erfolgt dabei auf Basis des Kerberos Protokolls oder, falls dieses nicht verfügbar ist, mithilfe des NTLM-Protokolls.
Die Art der Datenverschlüsselung geschieht abhängig von dem jeweils eingesetzten Client- bzw. Serverbetriebssystem sowie dem verwendeten Protokoll (Kerberos oder NTLM).