![Windows Kerberos 身份验证和网络协议/端口](https://linux22.com/image/793347/Windows%20Kerberos%20%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%92%8C%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE%2F%E7%AB%AF%E5%8F%A3.png)
有以下问题。我有一个带有根域 A 的 Windows 林 A。域 A 中的 Web 服务器具有正确设置的 SPN。用户来自另一个林/域,其中存在双向传递林信任。来自域 B 的用户登录到域 A 中的工作场所。域 B 所属的林可以通过域和信任中的名称后缀路由设置将 SPN 解析为林 A。现在,一切正常。使用 wireshark,我对 Web 服务器和域 B 的域控制器之间的身份验证流量进行了一些分析。我看到端口 tcp/88 kerberos 上的流量,获取所有必需的票证,我看到一些 LDAP 流量 udp/389,以验证通过 ldap 绑定进行的模拟,但随后我看到 rpc 流量,从 tcp/135(端点映射器)上的 tcp 端口协商开始,然后在临时端口区域进行通信。查看数据包,我看到原始机器名称,仅此而已。我还在此流量中看到了 krb5 信息,因此可以推测这也与 kerberos“相关”,尽管我预计流量只在 ldap (389) 和 kerberos (88) 上。有人能解释一下这究竟是如何工作的吗?这是某种特定于 Windows 的 kerberos 东西吗?谢谢!Ronald