Buenos días,
Hace poco tiempo abrí un hilo con un tema parecido, pero se me hizo muy extenso, comprendí algunas cosas, luego hizo unas búsquedas en internet, pero.....pregunto:
1. En un entorno de dominio, Kerberos v5 autentica a los usuarios , cifrando las credenciales en un nivel alto de cifrado
2.Por otro lado veo una política, también de autenticación, llamada: "Seguridad de redes: Nivel de autenticación de LAN Manager , LM"
Un compañero muy amable, en el otro hilo que abrí, me explica que Kerberos no siempre va a autenticar a los usuarios del dominio. Yo había leido que en entornos de dominio, si era Kerberos el que autenticaba a los usuarios. ¿Hay
excepciones a esta regla? ¿Cuando autentica NTLM en vez de Kerberos? ¿Quizás es por tema de compatibilidad con 98, Milenium, NT SP3 ... ?
Mi dominio está lleno de clientes XP y de Controladores 2003, con lo que creo las autenticaciones serán 100% Kerberos, sino me equivoco.
3. Respecto a la polítca "Seguridad de redes: Nivel de autenticación de LAN Manager , LM", la tengo establecida en Enviar respuesta NTLM2,rechazar LM, la seguna mejor según veo en la explicación de la política. Establecí
en su dia la más alta "Enviar respuesta NTLMv2\Rechazar LM y NTLM" pero me fallaban autenticaciones y otras cosas, cosa que no entendía porque los clientes eran XP Pro SP2 y los controladores 2003 Enterprise actualizados y nativizados a
2003.
En realida mi pregunta es otra. En esa política veo esta explicación:
"Enviar sólo respuesta NTLMv2 y rechazar LM: los clientes sólo usan la autenticación NTLMv2, así como la
seguridad de sesión NTLMv2 si el servidor la admite; los controladores de dominio rechazan LM (sólo aceptan la autenticación NTLM y NTLMv2)" . ¿A que se refiere con "seguridad de sesión" ? ¿Tiene que
ver algo con cifrar algo más que la autenticación? Porque hasta donde sé, no es lo mismo cifrar las credenciales, que cifrar una sesión establecida entre cliente-servidor.
Muchas gracias de antemano !
Luis Olías Técnico/Admon Sistemas Sevilla (España)
