(k)Telnet (or not)

[Harald Barth]

>> Då finns det följande loginmetoder att välja imellan:
>>   http://www.pdc.kth.se/resources/software/login-1
>>   (SecureCRT kostar pengar efter testperioden)

> 2) Jag tror tyvärr att vi inte kan låsa SSH porten med enbart Kerberos
> överallt, hur mycket vi än vill. Jag tror vi fortfarande behöver ha en
> skalserver för vanliga användare med mer normal SSH inloggning.

Så, visa mig den användaren eller kanske användaren kan själv göra sin
röst hörd här. Därför URL:en ovan.

Det finns tre steg:

 1. Svara yes, skicka lösenord över nätet (*)
 2. Svara yes, skicka kerberos nycklar över nätet
 3. Ömsesidig nyckelbyte.

Jag tycker vi skall ha 3. men vill gärna veta ifall det finns folk som
tycker sig behöva 2. eller t o m 1.

Harald.

(*) Verifierad mot passwd fil, KDC eller whatever, inte relevant för
diskussionen eftersom man redan lämnat ut lösenordet till andra sidan.