Подпись пакетов NCP
Дополнительное средство обеспечения безопасности, использующее NCPTM
для предотвращения подделки сетевых пакетов и защиты серверов и клиентов.
Без установленной подписи (сигнатуры) пакетов NCP пользователь может попытаться представить себя как более привилегированного пользователя и послать поддельный запрос NCP серверу NetWare.
Подделав некоторый пакет запроса NCP нарушитель может получить права объекта Супервизор и таким образом получить права доступа ко всем ресурсам сети.
Подпись пакетов NCP предотвращает возможность подделки пакетов, требуя от сервера и всех рабочих станций пользователей подписывать все пакеты NCP. Подпись изменяется для каждого пакета.
Пакеты NCP с некорректной подписью игнорируются без разрыва соединения между рабочей станцией и сервером.
Кроме этого, при обнаружении неправильного пакета выдается предупреждение, которое попадает на консоль сервера, рабочую станцию и записывается в журнал ошибок. Предупреждение содержит регистрационное имя пользователя и сетевой адрес задействованной рабочей станции.
Если на сервере и на всех рабочих станциях установлена подпись пакетов NCP, то подделка правильного пакета NCP практически невозможна.
