Czym do cholery jest gssapi-with-mic?

Debugując ostrzeżenie Nagios na ssh, odkryłem, że gssapi-with-micpowoduje to duże opóźnienia w uwierzytelnianiu. Wyłączyłem to, ale czego dokładnie brakuje? Rozumiem, że GSSAPI to narzędzie do uwierzytelniania, ale co z tą -with-micczęścią?

linux redhat ssh

— jldugger
źródło

Odpowiedzi:

Kod integralności wiadomości :

Termin kod integralności wiadomości (MIC) jest często zastępowany terminem MAC, szczególnie w komunikacji, w której akronim MAC tradycyjnie oznacza Media Access Control.

— Alan
źródło

MAC nie stoi na Mediów Access Control ale kod uwierzytelnienia wiadomości (patrz Wikipedia: HMAC )

— iKKe

@Ikke W rzeczywistości oznacza oba (dlatego MICzostał użyty), aby ujednoznacznić oba, gdy mówimy o MAC (kod uwierzytelnienia wiadomości) związany z danymi przesyłanymi przez sieci korzystające z MAC (adresy kontroli dostępu do mediów).

— voretaq7,

@ voretaq7 Masz całkowitą rację. Źle odczytałem odpowiedź.

— Ikke,

Och, myślałem, że to mikrofon i zastanawiałem się, do cholery.

— Vlasec

Poprawka jest prosta: wyłącz próby użycia GSS-API, dodając następujące elementy do ~ / .ssh / config:

GSSAPIAuthentication no

— avlsubbarao
źródło