Re: Как защитить соединение PAM->slapd с помощью Kerberos?

Никак. Линукс - гавно

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

А зачем его защищать? Если пароли проверяет Kerberos, то libpam-ldap не содержит никакой секретной информации.
И вааще, "PAM нинужен"

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

>Если пароли проверяет Kerberos, то libpam-ldap не содержит никакой секретной информации

Неплохо бы убедиться, что сервер тот, за кого себя выдаёт :D Т.е. от цербера в данном случае нужна будет аутентификация сторон, а уж потом шифрование.

>И вааще, "PAM нинужен"

Чем его можно заменить?

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

Use TLS, Luke!

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

а чем не подходит SSL ?

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

Вот тут http://www.padl.com/OSS/pam_ldap.html написано что можно... К сожалению документации по pam_ldap очень мало... Советую поискать вот тут - http://www.bayour.com/LDAPv3-HOWTO.html.

Re: Как защитить соединение PAM->slapd с помощью Kerberos?

>Неплохо бы убедиться, что сервер тот, за кого себя выдаёт :D Т.е. от цербера в данном случае нужна будет аутентификация сторон, а уж потом шифрование.

Цербер вроди шифрованием соединения не занимается...