1.3.2. IdM의 암호화 유형 지원
RHEL(Red Hat Enterprise Linux)은 AES(Advanced Encryption Standard), Camellia 및 Data Encryption Standard(DES)와 같은 암호화 유형을 지원하는 Kerberos 프로토콜의 버전 5를 사용합니다.
지원되는 암호화 유형 목록
IdM 서버 및 클라이언트의 Kerberos 라이브러리는 더 많은 암호화 유형을 지원할 수 있지만 IdM Kerberos Distribution Center(KDC)는 다음 암호화 유형만 지원합니다.
-
aes256-cts:normal -
aes256-cts:special(기본값) -
aes128-cts:normal -
aes128-cts:special(기본값) -
aes128-sha2:normal -
aes128-sha2:special -
aes256-sha2:normal -
aes256-sha2:special -
camellia128-cts-cmac:normal -
camellia128-cts-cmac:special -
camellia256-cts-cmac:normal -
camellia256-cts-cmac:special
RC4 암호화 유형은 기본적으로 비활성화되어 있습니다.
RHEL 9에서는 다음 RC4 암호화 유형이 새로운 AES-128 및 AES-256 암호화 유형보다 덜 안전한 것으로 간주되므로 기본적으로 비활성화되어 있습니다.
-
arcfour-hmac:normal -
arcfour-hmac:special
DES 및 3DES 암호화 지원이 제거되었습니다.
보안상의 이유로 RHEL 7에서는 DES 알고리즘 지원이 더 이상 사용되지 않습니다. 단일 설계(DES) 및 트리플-DES (3DES) 암호화 유형이 RHEL 8에서 제거되었으며 RHEL 9에서는 사용되지 않습니다.