O que diabos é gssapi-with-mic?

31

Depurando um aviso do Nagios no ssh, descobri que gssapi-with-micestá causando longos atrasos na autenticação. Eu desliguei, mas o que exatamente estou perdendo? Entendo que o GSSAPI é uma ferramenta para autenticação, mas e a -with-micparte?

linux redhat ssh jldugger
fonte

Respostas:

26

Código de integridade da mensagem :

O termo código de integridade da mensagem (MIC) é frequentemente substituído pelo termo MAC, especialmente em comunicações, onde o acrônimo MAC tradicionalmente significa Media Access Control.

Alan
fonte
3
Mac não representam Media Access Control mas para Message Authentication Code (ver Wikipedia: hmac )
Ikke
13
@Ikke Na verdade, significa os dois (e é por isso MICque entrou em uso, desambiguar os dois ao falar sobre um MAC (código de autenticação de mensagens) associado aos dados transmitidos pelas redes que usam os MACs (endereços de controle de acesso à mídia)).
Voretaq7
3
@ voretaq7 Você está completamente certo. Eu interpretei mal a resposta.
Ikke
10
Oh, eu pensei que fosse um microfone e me perguntei o que diabos.
Vlasec
3

A correção é simples: desative as tentativas de usar o GSS-API adicionando o seguinte a ~ / .ssh / config:

GSSAPIAuthentication no
avlsubbarao
fonte