1.2. Поддержка типов шифрования в FreeIPA
FreeIPA по умолчанию использует современные типы шифрования Kerberos, такие как aes256-cts-hmac-sha1-96 и aes128-cts-hmac-sha1-96. Устаревшие типы (des-cbc-crc, des-cbc-md5) отключены по соображениям безопасности.
Все клиенты и серверы должны поддерживать одинаковые типы шифрования, иначе аутентификация Kerberos работать не будет.
