Qu'est-ce que le gssapi avec micro?

31

En déboguant un avertissement Nagios sur ssh, j'ai découvert que cela gssapi-with-miccausait de longs délais d'authentification. Je l'ai éteint, mais qu'est-ce qui me manque exactement? Je suppose que GSSAPI est un outil d'authentification, mais qu'en est-il de la -with-micpièce?

linux redhat ssh jldugger
la source

Réponses:

26

Code d'intégrité du message :

Le terme code d'intégrité de message (MIC) est fréquemment substitué au terme MAC, en particulier dans les communications, où l'acronyme MAC signifie traditionnellement Media Access Control.

Alan
la source
3
MAC ne signifie pas Media Access Control, mais Message Authentication Code (voir Wikipedia: hmac )
Ikke
13
@Ikke En fait, il représente les deux (c'est pourquoi il MICa été utilisé, pour lever les ambiguïtés lorsque l'on parle d'un MAC (code d'authentification de message) associé à des données transmises sur des réseaux utilisant des MAC (adresses Media Access Control)).
voretaq7
3
@ voretaq7 Vous avez tout à fait raison. J'ai mal lu la réponse.
Ikke
10
Oh, je pensais que c'était un microphone et je me demandais ce que c'était.
Vlasec
3

La solution est simple: désactivez les tentatives d'utilisation de GSS-API en ajoutant ce qui suit à ~ / .ssh / config:

GSSAPIAuthentication no
avlsubbarao
la source