Re: ssh from FreeBSD to Solaris

From

Victor Sudakov (2:5020/400)

To

All

Date

2008-03-01T09:56:52Z

Area

RU.UNIX.SOLARIS

From: Victor Sudakov <vas@mpeks.tomsk.su>

Victor Sudakov wrote:

> У кого есть успешный опыт ssh или даже telnet с FreeBSD на Solaris с
> использованием Kerberos (GSSAPI)? Хоть кто-нибудь скажите "у меня
> работает" :)

Глас вопиющего в пустыне получился. Короче,

I. ssh с FreeBSD на Solaris 10 и обратно работает (gssapi-with-mic).
C Solaris 9 на FreeBSD тоже работает.

II. А вот с FreeBSD на Solaris 9 не удаётся заставить. Вот что происходит:

debug1: Authentications that can continue: gssapi-keyex,gssapi-with-mic,publicke
y,password,keyboard-interactive
debug1: Next authentication method: gssapi-with-mic
debug2: we sent a gssapi-with-mic packet, wait for reply
debug1: Delegating credentials
Connection closed by 172.16.138.114
$ 

Почему Solaris 9 закрывает соединение - непонятно. Где у него хотя бы
лог sshd пишется? /var/adm/messages пуст.

III. telnet не работает нигде. На 9-ке даже не пытается использовать Kerberos, 
а на 10-ке пытается, но безуспешно:
 [ Kerberos V5 refuses authentication because Kerberos checksum verification failed: Bad encryption type ]

В принципе без telnet я переживу, если будет работающий ssh. Тут
интерес уже чисто академический. А вот с FreeBSD на Solaris 9 крайне
желательно было бы заставить работать.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.4
 * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5015/28 5019/40 5020/175 194 400 545 902 1922 2238
SEEN-BY: 5020/4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1 5045/7 5051/15
SEEN-BY: 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18 5075/5
SEEN-BY: 5085/13 5093/57 5095/20 5096/18 6001/10 6009/1

PATH: 5020/400 545 5054/1 37