home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / protocol / kerberos / 853 < prev    next >
Encoding:
Text File  |  1992-11-09  |  1.8 KB  |  49 lines

  1. Newsgroups: comp.protocols.kerberos
  2. Path: sparky!uunet!stanford.edu!CURTA.CC.COLUMBIA.EDU!alan
  3. From: alan@CURTA.CC.COLUMBIA.EDU (Alan Crosswell)
  4. Subject: telnet encryption option vs. Clarkson TCP
  5. Message-ID: <CMM.0.90.0.721344901.alan@curta.cc.columbia.edu>
  6. Sender: news@shelby.stanford.edu (USENET News System)
  7. Organization: Internet-USENET Gateway at Stanford University
  8. Date: Mon, 9 Nov 1992 21:35:01 GMT
  9. Lines: 38
  10.  
  11. Hello,
  12.  
  13. I wonder if you have heard of any interoperability problems between
  14. the Kerberized (version 4) telnetd that came with the first beta of
  15. MIT Kerberos 5 and Clarkson TCP for the PC (CUTE-2.2TN-D).
  16.  
  17. The problem I have is the telnet session "freezes" right around the
  18. TELOPT_ENCRYPTION (option 38) negotiation.  Clarkson TCP is not
  19. capable of doing the auth or encrypt options (boy do I wish!) so it is
  20. just something messing up in the part where the unknown option is
  21. supposed to be rejected.  If I recompile telnetd with -UENCRYPT then
  22. Clarkson TCP is able to get in.  Other telnet clients like Unix and
  23. Kermit can get in just fine.
  24.  
  25. Tracing the connection shows the freeze up right at this point:
  26.  
  27. > = from telnetd
  28. < = from Clarkson TCP
  29.  
  30. > IAC Do unknown option (37)
  31. < IAC Won't unknown option (37)
  32. > IAC Will unknown option (38)
  33. < IAC Will terminal type
  34.  
  35. (the above is based on a sniffer trace)  
  36.  
  37. The telnet client seems to ignore the Will 38 and doesn't respond,
  38. leaving the telnet server hanging out waiting forever for it and
  39. therefore never continuing and forking up /bin/login.
  40.  
  41. Trying this with NCSA 2.3 succeeds although it looks like it also
  42. never responds to the 38 (at least based on the message window; we
  43. haven't had a chance to sniff that one yet).  We unfortunately can't
  44. just switch to NCSA 2.3 as our users need TN3270.
  45.  
  46. Thanks for any light you can shed.
  47. /a
  48.  
  49.