Was zum Teufel ist gssapi-with-mic?

31

Beim Debuggen einer Nagios-Warnung auf ssh habe ich festgestellt, gssapi-with-micdass dies zu langen Verzögerungen bei der Authentifizierung führt. Ich habe es ausgeschaltet, aber was genau fehle ich? Ich stelle fest, dass GSSAPI ein Tool zur Authentifizierung ist, aber was ist mit dem -with-micTeil?

linux redhat ssh Jldugger
quelle

Antworten:

26

Code für die Nachrichtenintegrität :

Der Begriff Message Integrity Code (MIC) wird häufig anstelle des Begriffs MAC verwendet, insbesondere in der Kommunikation, wo das Akronym MAC traditionell für Media Access Control steht.

Alan
quelle
3
MAC steht nicht für Media Access Control, sondern für Message Authentication Code (siehe Wikipedia: hmac )
Ikke
13
@Ikke Tatsächlich steht es für beides (weshalb MICes in Gebrauch gekommen ist, die beiden zu unterscheiden, wenn es um einen MAC (Nachrichtenauthentifizierungscode) geht, der mit Daten verknüpft ist, die über Netzwerke übertragen werden, die MACs (Media Access Control-Adressen) verwenden).
voretaq7
3
@ voretaq7 Du hast vollkommen recht. Ich habe die Antwort falsch verstanden.
Ikke
10
Oh, ich dachte, es wäre ein Mikrofon und ich fragte mich, was zum Teufel.
Vlasec
3

Das Update ist einfach: Deaktivieren Sie Versuche, die GSS-API zu verwenden, indem Sie ~ / .ssh / config Folgendes hinzufügen:

GSSAPIAuthentication no
avlsubbarao
quelle