Dell Unity: Come verificare quali tipi di crittografia Kerberos sono abilitati su un server NAS.

È possibile utilizzare il seguente comando per scoprire i tipi di crittografia abilitati su <NAS Server Name>: 

svc_nas <Nas Server Name> -kerberos -conf

dove: 

• -kerberos
  • Visualizza le impostazioni correnti Kerberos del server NAS.
• -conf
  • Esegue il dump del file di configurazione Kerberos per questo server NAS.
• Il comando ha esito negativo se l'opzione ALL viene specificata l'opzione, anziché un server NAS specifico

ERROR: This command cannot be run on 'ALL' NAS servers. Need to specify only one NAS server.

Esempio di output del comando precedente: (si tratta di un output abbreviato per mostrare solo i tipi di crittografia)

17:37:51 service@xxx spb:~/user# svc_nas <NAS Server name> -kerberos -conf


#krb5.conf version = 2

[libdefaults]
        default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac-md5 des-cbc-md5 des-cbc-crc
        default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac-md5 des-cbc-md5 des-cbc-crc
        dns_fallback = y

[...]

Documento di riferimento: Note tecniche sui comandi di servizio della famiglia Dell Unity™