В чем разница между режимами безопасности krb5 и krb5i при использовании Kerberos в SMB?

Разница между режимами безопасности krb5 и krb5i при использовании Kerberos в SMB заключается в уровне защиты и функциональности: learn.microsoft.com

• krb5 — только шифрование для проверки подлинности. learn.microsoft.com Использует строки имён Kerberos версии 5 и имена субъектов-пользователей вместо идентификаторов локальных пользователей UNIX (UID) и идентификаторов групп (GID) для проверки подлинности пользователей. learn.microsoft.com
• krb5i — шифрование аутентификации и проверка целостности с шифрованием. learn.microsoft.com Использует Kerberos V5 для проверки подлинности пользователей, а также выполняет проверку целостности операций NFS с помощью безопасных контрольных сумм, чтобы предотвратить изменение данных и атаки типа «человек посередине». learn.microsoft.com

Таким образом, krb5i предпочтительнее с точки зрения безопасности, но требует больше ресурсов. wiki.astralinux.ru

Пользователь

Время добавления