Курс молодого бойца: перехватывающая аутентификация на маршрутизаторах

[slayerhabr]

не хочеться выглядеть задротом, но Kerberos 5 не совсем технология Microsoft

Протокол Kerberos был создан более десяти лет назад в Массачусетском технологическом институте в рамках проекта Athena. Однако общедоступным этот протокол стал, начиная с версии 4. После того, как специалисты изучили новый протокол, авторы разработали и предложили очередную версию — Kerberos 5, которая была принята в качестве стандарта IETF. © ixbt

[Fedia]

Сенькс. Я не вдавался в подробности в Керберос, т.к. он крайне редко используется с циской, насколько я знаю.

Мало того, SSO (билета) там нет, а значит нет прозрачной аутентификации (собсно, как ниже и написали)

[nshopik]

Насколько я помню реализация Kerberos у Cisco старая, и она не поддерживает билеты т.е. пароль она примет если ты его введеш, но прозрачного входа не будет с использованием существующего билета. Типы шифрования так же старые DES (etype 1 or 3) or DES3-CBC-MD5.