Interoperabilitet för SEAM

SEAM har testats och fungerar med både MIT Kerberos V5 1.0 och NT 5.0.

SEAM och MIT

SEAM fungerar med MIT-installationer med följande undantag:

1. gkadmin och kadmin fungerar inte med KDC:er för MIT. Anledningen är att gkadmin och kadmin använder protokollet RPCSEC_GSS för att säkra anslutningen till KDC:n. MIT Kerberos V5 1.0 använder protokollet AUTH_GSSAPI, som inte är standard, för säkerheten. Eftersom protokollen skiljer sig åt kan du inte använda gkadmin och kadmin med en KDC för MIT.

2. SEAM innehåller inte kommandot ksu. I stället används PAM så att su klarar det mesta som ksu gör. En skillnad är att ksu läser filen k5login för att se om användaren som använder su får göra det utan att ange lösenord, om användaren har Kerberos V5-referenser. Den här kontrollen utförs inte i SEAM.

3. Det är inte meningen att koden för SEAM och MIT Kerberos V5 ska kunna finnas på samma värd. Även om det teoretiskt skulle kunna gå så finns inget stöd för det.

4. SEAM kräver att rpcbind körs. Det gör inte MIT Kerberos V5.

SEAM och NT

Information om hur SEAM fungerar med NT finns på: http://www.connectathon.org/seam1.0. Den här webbplatsen innehåller de senaste resultaten från testningen av SEAM och NT, samt information om sätt att få dem att fungera tillsammans.