ipsec

[lirien]

Добрый день!

Хм.. Никогда с этим вплотную не сталкивался,
решил вот сечас заняться. Надеюсь освоить..
Дело касается Kerberos и IpSec

вернее не столько ipsec нужен, сколько
утилитка ktpass, которая в свою очередь нужна
для экспорта секретного ключа (kerberos)
пользователя АктивДира в файл.
Вот.

И все это я затеял для включения
линух-машЫны в домен виндов.

вот..

Заранее благодарен.

[sauron]

2lirien: могу дать книжку по Kerberos V на англицком. если надо, мыло в приват.

[sauron]

Да чуть не забыл уровень секурности более менее нормальный будет только с MIT Kerberos V, там есть идиотский алгоритм MS для kerbeors.

PS Вечно выеживаются.

[lirien]

его и поставил

[funkblaster]

ktpass есть в суппорт тулзах.

[lirien]

Хм.. :?
Стоит MS Resource Kit Для MS Win2000 Server
и для MS Win2000 Pro

Этой утилиты там нету..
Есть только kerbtray.

This program, ktpass, is not installed by default. If your domain controller does not have a ktpass program installed, it can be found in the support/tool subdirectory of the Windows 2000 Server installation CD.

Ну нету у меня оригинального дистрибутивного диска Win2k Server :rolleyes:

[sauron]

2lirien: а зачем ? Натрави MIT kerberos V на AD и все. Там есть kadmin оно все умеет :)

[funkblaster]

Всё нормально включается в домен и без ktpass. Так что забей.

[lirien]

Знал бы как.. забил бы.
Я ведь не придумываю все это...
:) из журнала взял статью..
Ей и пользуюсь...

[sauron]

2lirien: читай книжку. Там все есть

[lirien]

Лана.. буду читать..
Спасибо всем. :)