¿Qué diablos es gssapi-with-mic?


31

Al depurar una advertencia de Nagios en ssh, descubrí que gssapi-with-micestá causando largos retrasos en la autenticación. Lo apagué, pero ¿qué me estoy perdiendo exactamente? Entiendo que GSSAPI es una herramienta para la autenticación, pero ¿qué pasa con la -with-micparte?

Respuestas:


26

Código de integridad del mensaje :

El término código de integridad de mensaje (MIC) se sustituye con frecuencia por el término MAC, especialmente en comunicaciones, donde el acrónimo MAC significa tradicionalmente Control de acceso a medios.


3
MAC no significa Control de acceso a medios sino Código de autenticación de mensajes (ver Wikipedia: hmac )
Ikke

13
@Ikke En realidad, significa ambos (por eso se MICha utilizado, para desambiguar los dos cuando se habla de un MAC (código de autenticación de mensaje) asociado con los datos transmitidos a través de redes que usan MAC (direcciones de control de acceso a medios)).
voretaq7

3
@ voretaq7 Tienes toda la razón. Leí mal la respuesta.
Ikke

10
Oh, pensé que era un micrófono y me preguntaba qué diablos.
Vlasec

3

La solución es simple: deshabilite los intentos de usar GSS-API agregando lo siguiente a ~ / .ssh / config:

GSSAPIAuthentication no
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.