Czym do cholery jest gssapi-with-mic?

31

Debugując ostrzeżenie Nagios na ssh, odkryłem, że gssapi-with-micpowoduje to duże opóźnienia w uwierzytelnianiu. Wyłączyłem to, ale czego dokładnie brakuje? Rozumiem, że GSSAPI to narzędzie do uwierzytelniania, ale co z tą -with-micczęścią?

linux redhat ssh jldugger
źródło

Odpowiedzi:

26

Kod integralności wiadomości :

Termin kod integralności wiadomości (MIC) jest często zastępowany terminem MAC, szczególnie w komunikacji, w której akronim MAC tradycyjnie oznacza Media Access Control.

Alan
źródło
3
MAC nie stoi na Mediów Access Control ale kod uwierzytelnienia wiadomości (patrz Wikipedia: HMAC )
iKKe
13
@Ikke W rzeczywistości oznacza oba (dlatego MICzostał użyty), aby ujednoznacznić oba, gdy mówimy o MAC (kod uwierzytelnienia wiadomości) związany z danymi przesyłanymi przez sieci korzystające z MAC (adresy kontroli dostępu do mediów).
voretaq7,
3
@ voretaq7 Masz całkowitą rację. Źle odczytałem odpowiedź.
Ikke,
10
Och, myślałem, że to mikrofon i zastanawiałem się, do cholery.
Vlasec
3

Poprawka jest prosta: wyłącz próby użycia GSS-API, dodając następujące elementy do ~ / .ssh / config:

GSSAPIAuthentication no
avlsubbarao
źródło