[devel] PKINIT в Linux

[devel] PKINIT в Linux

[Натфуллин Аяз]

[-- Attachment #1: Type: text/plain, Size: 1156 bytes --]

Здравствуйте.

Насколько я понимаю службы Kerberos в Linux поддерживается. Можно ли 
организовать PKI (инфраструктуру открытых ключей) полностью на ALT Linux, 
вобще не используя Винду? Поддерживается ли расширение PKINIT 
(http://www.rfc-archive.org/getrfc.php?rfc=4556)?
При этом нужна поддержка смарт-карт.
По сути нужно это - 
http://www.mindteck.com/casestudies/it_services/CustomApplicationDevelopment/1KerberosPKINITOnLinux.html
Но без использования Windows.

В Дебиане, как я понял, есть пакет, позволяющий использовать смарт-карты 
(http://packages.debian.org/ru/sid/krb5-pkinit).

-- 
С уважением, инженер отдела ИИС ООО «Центр»
Натфуллин Аяз Ильдусович
natfullin@cg.ru
(843) 533-88-00
вн. 1813

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] PKINIT в Linux

[Sergey Bolshakov]

>>>>> "natfullin" == natfullin ayaz-zO3qYFqGXsU <natfullin.ayaz-zO3qYFqGXsU@public.gmane.org> writes:

 > Здравствуйте.
 > Насколько я понимаю службы Kerberos в Linux поддерживается. Можно ли 
 > организовать PKI (инфраструктуру открытых ключей) полностью на ALT Linux, 
 > вобще не используя Винду? Поддерживается ли расширение PKINIT 
 > (http://www.rfc-archive.org/getrfc.php?rfc=4556)?
 > При этом нужна поддержка смарт-карт.
 > По сути нужно это - 
 > http://www.mindteck.com/casestudies/it_services/CustomApplicationDevelopment/1KerberosPKINITOnLinux.html
 > Но без использования Windows.

 > В Дебиане, как я понял, есть пакет, позволяющий использовать смарт-карты 
 > (http://packages.debian.org/ru/sid/krb5-pkinit).

То, что содержится в этом пакете, у нас находится в libkrb5.
Бишь, расширение можно читать поддерживаемым, но, очевидно,
для решения вашей задачи этого недостаточно.

-- 

Re: [devel] PKINIT в Linux

[Натфуллин Аяз]

[-- Attachment #1: Type: text/plain, Size: 495 bytes --]

В сообщении от Thursday 03 July 2008 15:47:17 Sergey Bolshakov написал(а):

> То, что содержится в этом пакете, у нас находится в libkrb5.
> Бишь, расширение можно читать поддерживаемым, но, очевидно,
> для решения вашей задачи этого недостаточно.

Спасибо. Еще возник вопрос по сертификации. Посмотрел список сертифицированных 
бинарных пакетов для ALT Linux Server 4.0, не нашел pam_ldap. Выходит, что  
не получится создать систему аутентификации с использованием 
сертифицированных средств?

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] PKINIT в Linux

[Sergey Bolshakov]

>>>>> "natfullin" == natfullin ayaz-zO3qYFqGXsU <natfullin.ayaz-zO3qYFqGXsU@public.gmane.org> writes:

 > В сообщении от Thursday 03 July 2008 15:47:17 Sergey Bolshakov написал(а):
 >> То, что содержится в этом пакете, у нас находится в libkrb5.
 >> Бишь, расширение можно читать поддерживаемым, но, очевидно,
 >> для решения вашей задачи этого недостаточно.

 > Спасибо. Еще возник вопрос по сертификации. Посмотрел список сертифицированных 
 > бинарных пакетов для ALT Linux Server 4.0, не нашел pam_ldap. Выходит, что  
 > не получится создать систему аутентификации с использованием 
 > сертифицированных средств?

Обсуждение выпущенных дистрибутивов не является темой этого списка.

-- 

Re: [devel] PKINIT в Linux

[Evgeny Sinelnikov]

3 июля 2008 г. 16:50 пользователь Sergey Bolshakov
<sbolshakov@altlinux.ru> написал:
>>>>>> "natfullin" == natfullin ayaz-zO3qYFqGXsU <natfullin.ayaz-zO3qYFqGXsU@public.gmane.org> writes:
>
>  > В сообщении от Thursday 03 July 2008 15:47:17 Sergey Bolshakov написал(а):
>  >> То, что содержится в этом пакете, у нас находится в libkrb5.
>  >> Бишь, расширение можно читать поддерживаемым, но, очевидно,
>  >> для решения вашей задачи этого недостаточно.
>
>  > Спасибо. Еще возник вопрос по сертификации. Посмотрел список сертифицированных
>  > бинарных пакетов для ALT Linux Server 4.0, не нашел pam_ldap. Выходит, что
>  > не получится создать систему аутентификации с использованием
>  > сертифицированных средств?
>
> Обсуждение выпущенных дистрибутивов не является темой этого списка.
>

Извините, а темой какого списка это является?

-- 
Sin (Sinelnikov Evgeny)

Re: [devel] PKINIT в Linux

[Damir Shayhutdinov]

>> Обсуждение выпущенных дистрибутивов не является темой этого списка.
>>
>
> Извините, а темой какого списка это является?

Обсуждение выпущенных дистрибутивов всегда было в community@