Bonjour petit forum,
Je fait appel à toi, car je cherche un petit logiciel, pour être plus précis une architecture d'authentification centralisé pour plusieurs machines.
Bon comme tu as pris de longues vacances, je vais t'aider à te souvenir du contexte :
Pour ma petite installation domotique ( http://www.csquad.org/installation-domotique/ ).
J'ai besoin d'un système d'authentification centralisé ET distribué sur plusieurs machines.
L'idée est la suivante : à l'entrée de l'appartement, il y a un petit lecteur RFID ( http://www.openpcd.org/ ) rélier en USB à un PC.
Lorsque, je me pointe après une dur journée de travail^W^Wlecture sur slashdot et troll sur les mailing listes.
Et que je pose ma petite carte sur le repose clé, j'aimerais que :
* le système, m'authentifie ;
* me dise bonjour (c'est comme même la moindre des politesse).
* nourrisse le chat ;
* tienne la conversation à ma femme (euuuh, je crois que je m'éloigne un peu sujet la ;-) ) ;
* m'authentifie sur plusieurs machines ;
Bon authentifier avec un lecteur RFID sur une machine c'est facile (libpam, opensc, trois pki, un chien de garde, etc... ).
Par contre, comment partager cette information sensible : "le gros est la"
Entre plusieurs machine?
Dans ta réponse petit forum, n'hésite pas à utiliser des gros mots comme : PKI, RADIUS, Kerberos.
Mais ce qui compte pour moi, c'est que l'authentification soit partagée
par plusieurs machines, à l'aide d'un protocole standard et un peu sécurisé.
Merci à toi.
# Mes 2cents
Posté par Chris K. . Évalué à 3.
Si tu veux aller plus loin quelques scripts devraient te permettre de démarrer la machine a distance avec du wake on lan ou de lancer une authentification automatique avec un mot de passe à vide qui ne fonctionnera donc que si ton flag est à 1.
L'avantage est qu'il est certainement plus facile d'implémenter du mysql dans divers scripts que du kerberos/radius ou même de réaliser une petite interface de gestion en php par après.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.