¿Qué sabor kerberos?

Así que estoy configurando una pequeña red con todos los elementos estándar (archivos, correo electrónico, etc.) y he decidido optar por una solución Kerberos + LDAP. ¿Alguna idea o recomendación sobre Heimdal vs. MIT?

He usado MIT antes, y tangencialmente Heimdal, pero realmente no sé de ninguna razón real para usar uno sobre el otro. Solo sé que preferiría no darme cuenta de que preferiría estar ejecutando MIT después de tener todo Heimdal en funcionamiento con una base de datos de usuario completa.

Si alguna otra información sería útil, me complace proporcionarla.

Heimdal está / se integrará con Samba 4 en su implementación de Active Directory.

MIT Kerberos está bien soportado. Es la implementación de referencia y predeterminada en RedHat y creo que Debian también. OTOH, Heimdal tenía herramientas de administración un poco mejores IIRC, pero me he ido con MIT.

Me gustaría responder, "el que sea proporcionado por su distribución", a menos que haya características particulares que necesite que solo estén disponibles en uno u otro. Por ejemplo, Heimdal le permite usar un directorio LDAP como su almacén de claves, lo que puede ser atractivo en una organización más grande (ya que puede almacenar las credenciales de Kerberos y otra información del usuario en el mismo lugar).

De acuerdo con http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/kerberos5.html

Kerberos es el nombre de un protocolo de autenticación de red y un adjetivo para describir programas que implementan el programa (Kerberos telnet, por ejemplo). La versión actual del protocolo es la versión 5, descrita en RFC 1510.

Existen varias implementaciones gratuitas de este protocolo, que cubren una amplia gama de sistemas operativos. El Instituto de Tecnología de Massachusetts (MIT), donde se desarrolló originalmente Kerberos, continúa desarrollando su paquete Kerberos. Se usa comúnmente en los Estados Unidos como un producto de criptografía, por lo que históricamente ha sido afectado por las regulaciones de exportación de los Estados Unidos. El MIT Kerberos está disponible como puerto (seguridad / krb5). Heimdal Kerberos es otra implementación de la versión 5, y se desarrolló explícitamente fuera de los EE. UU. Para evitar las regulaciones de exportación (y, por lo tanto, a menudo se incluye en variantes UNIX® no comerciales). La distribución Heimdal Kerberos está disponible como un puerto (seguridad / heimdal), y se incluye una instalación mínima en la instalación básica de FreeBSD.

Para llegar a la audiencia más amplia, estas instrucciones asumen el uso de la distribución Heimdal incluida en FreeBSD.

Entonces también es una cuestión de ley ...

Heimdal es la implementación de Kerberos5 que utiliza FreeBSD. Este y la implementación del MIT también están disponibles en la colección de puertos.