User Tools
управление_идентификацией_в_сетях_unix_и_windows
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
управление_идентификацией_в_сетях_unix_и_windows [2013/06/05 08:29] val [Модуль 5. Протокол LDAP] |
управление_идентификацией_в_сетях_unix_и_windows [2015/10/15 09:51] (current) val [Настройка виртуальной системы Client1] |
||
|---|---|---|---|
| Line 52: | Line 52: | ||
| </code><code> | </code><code> | ||
| # init 6 | # init 6 | ||
| + | |||
| + | # pkg update -f | ||
| + | |||
| + | # pkg install pkg | ||
| </code> | </code> | ||
| Line 146: | Line 150: | ||
| ===== Модуль 5. Протокол LDAP ===== | ===== Модуль 5. Протокол LDAP ===== | ||
| - | [[http://pro-ldap.ru/agreements.html]] | + | * Терминология ([[http://pro-ldap.ru/agreements.html]]) |
| + | * Теория, пример реализации ([[http://www.ignix.ru/public/daemon/openldap_addressbook]]) | ||
| - | [[http://www.ignix.ru/public/daemon/openldap_addressbook]] | ||
| - | |||
| - | [[http://www.linuxcenter.ru/lib/articles/soft/address_book_ldap.phtml]] | ||
| ==== Использованием протокола LDAP для авторизации пользователей Linux/FreeBSD ==== | ==== Использованием протокола LDAP для авторизации пользователей Linux/FreeBSD ==== | ||
| Line 248: | Line 250: | ||
| * [[Развертывание Active Directory#Настройка адреса и имени сервера]] | * [[Развертывание Active Directory#Настройка адреса и имени сервера]] | ||
| - | * Установка ПО (WinScp и Firefox) | + | * Установка ПО (WinScp) |
| * [[Развертывание Active Directory#Настройка временной зоны и синхронизации времени]] | * [[Развертывание Active Directory#Настройка временной зоны и синхронизации времени]] | ||
| * [[Развертывание Active Directory#Установка AD]] | * [[Развертывание Active Directory#Установка AD]] | ||
| Line 298: | Line 300: | ||
| * Использование протокола GSSAPI для сервиса SSH ([[Сервис SSH#Аутентификация с использованием протокола GSSAPI]]) | * Использование протокола GSSAPI для сервиса SSH ([[Сервис SSH#Аутентификация с использованием протокола GSSAPI]]) | ||
| * Использование протокола GSSAPI для сервиса imap ([[Сервер dovecot#Kerberos GSSAPI аутентификация]]) | * Использование протокола GSSAPI для сервиса imap ([[Сервер dovecot#Kerberos GSSAPI аутентификация]]) | ||
| - | * Использование протокола GSSAPI для сервиса CIFS ([[Файловый сервер SAMBA#Идентификация доступа к файловому серверу на основе регистрации в Active Directory/DOMAIN/Kerberos REALM]]) !!! Не заработало из Win | + | * Использование протокола GSSAPI для сервиса CIFS ([[Файловый сервер SAMBA#Идентификация доступа к файловому серверу на основе регистрации в Active Directory/DOMAIN/Kerberos REALM]]) !!! __Не заработало из Win__ !!! |
| ===== Модуль 9. Использование сервиса WINBIND ===== | ===== Модуль 9. Использование сервиса WINBIND ===== | ||
| Line 322: | Line 324: | ||
| * [[Сервер dovecot#Настройка dovecot на использование GSSAPI]] | * [[Сервер dovecot#Настройка dovecot на использование GSSAPI]] | ||
| - | ==== Использование сервиса WINBIND для генерации UNIX атрибутов пользователей Microsoft AD ==== | + | ==== Использование сервиса WINBIND для авторизации на основе UNIX атрибутов пользователей Microsoft AD ==== |
| * Останавливаем unix клиент | * Останавливаем unix клиент | ||
| Line 330: | Line 332: | ||
| * WINBIND [[Сервис WINBIND#Авторизация в режиме ADS/DOMAIN]] | * WINBIND [[Сервис WINBIND#Авторизация в режиме ADS/DOMAIN]] | ||
| * [[Сервис WINBIND#Использование WINBIND в библиотеке NSSWITCH]] | * [[Сервис WINBIND#Использование WINBIND в библиотеке NSSWITCH]] | ||
| - | + | * [[Сервис SSH#Настройка сервиса sshd на использование GSSAPI]] | |
| - | ==== Использование сервиса WINBIND для авторизации пользователей Microsoft AD на серверах Linux/FreeBSD ==== | + | * [[Сервер dovecot#Настройка dovecot на использование GSSAPI]] |
| + | ==== Использование сервиса WINBIND для авторизации пользователей на основе членства в группах Microsoft AD на серверах Linux/FreeBSD ==== | ||
| * Отключаем unix атрибуты у группы group1 | * Отключаем unix атрибуты у группы group1 | ||
| * Добавляем пользователя user1 в группу group1 | * Добавляем пользователя user1 в группу group1 | ||
| * SQUID [[Авторизация доступа к ресурсам через SQUID#Авторизация на основе членства в группе]] | * SQUID [[Авторизация доступа к ресурсам через SQUID#Авторизация на основе членства в группе]] | ||
| - | * [[Сервис SSH#Настройка сервиса sshd на использование GSSAPI]] | ||
| - | * [[Аутентификация доступа к SQUID#Настройка сервиса SQUID на использование GSSAPI]] | ||
| - | * [[Сервер dovecot#Настройка dovecot на использование GSSAPI]] | ||
| * [[Файловый сервер SAMBA#Настройка samba сервера в режиме DOMAIN/ADS c WINBIND]] | * [[Файловый сервер SAMBA#Настройка samba сервера в режиме DOMAIN/ADS c WINBIND]] | ||
| - | |||
| ===== Модуль 10. Использование пакета Samba3 в качестве контроллера домена ===== | ===== Модуль 10. Использование пакета Samba3 в качестве контроллера домена ===== | ||
управление_идентификацией_в_сетях_unix_и_windows.1370406545.txt.gz · Last modified: 2013/06/05 08:29 by val
Page Tools
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
