Kerberos 5

• Man kann vom kaserver auf Kerberos 5 (MIT oder heimdal) übergehen, ohne die Paßwörter zu verlieren.

  • heimdal arbeitet gegenüber AFS als kaserver (udp port 7004)
  • Nach erster Paßwort-Änderung durch den Benutzer gibt es echte Kerberos 5 Schlüssel, die von anderen Applikationen benutzt werden können
  • Nachteil: Kerberos 5 arbeitet nach dem Master/Slave-Verfahren, d.h., wenn der Master ausfällt muß von Hand eingegriffen werden, um einen Salve zum neuen Master zu machen