Journal Authentification mixte

Posté par lndark le 30 avril 2008 à 14:14.

Étiquettes : aucune

avr.

2008

Bonjour cher journal

Je cherche à faire un truc qui devrai sembler relativement simple:

J'ai un serveur avec des données à partager et des postes clients sous linux et/ou windows, le tout dans un domaine géré par samba

Le but est simple, faire que mes utilisateurs puissent se logguer aussi bien sur des stations linux que windows avec leur même login:password et en ayant les mêmes profils/'/home", et potentiellement dans un futur proche rajouter un système de mail et/ou un accès a un intranet avec authentification.

J'ai bien pensé a une solution a base de LDAP, mais je patauge car les comptes ne se créés que pour l'un ou pour l'autre.

De plus, je voudrai dans le cadre du possible rajouter quelques petits services réseaux pour mes machines ( DNS, PROXY, ...)

Si tu peux me répondre cher journal.

merci

# Documentations...

Posté par Harry Da le 30 avril 2008 à 14:29. Évalué à 10.

Je te conseil de lire ces documentations :
http://tinyurl.com/3jk4w2
http://tinyurl.com/4efa4
http://tinyurl.com/42olhc

J'espère que ces quelques liens t'aiderons.
- [^] # Re: Documentations...
  
  Posté par Julien Fontanet (site web personnel) le 30 avril 2008 à 14:43. Évalué à 6.
  
  Sympa le mec ;)
- [^] # Re: Documentations...
  
  Posté par cougnafou le 30 avril 2008 à 15:21. Évalué à 0.
  
  Je ne connaissais pas tinyurl, sympa le concept (pas super utile dans le cas de ton commentaire, sauf j'imagine pour dissimuler la destination des liens et augmenter le poids de tes remarques ;-) )
  - [^] # Re: Documentations...
    
    Posté par Volnai le 30 avril 2008 à 16:05. Évalué à 10.
    
    Tinyurl, çaimal
    
    Si tout le monde l'utilisait, le jour ou le domaine sera abandonné ce sera des milliers de lien mort et autant de lien entre informations de perdu.
    - [^] # Re: Documentations...
      
      Posté par Amaury le 30 avril 2008 à 17:14. Évalué à 5.
      
      Tinyurl c'est bien pour des conversations non persistantes (non indexées, non sauvegardées...), faut pas jeter le bébé avec l'eau du bain.
      - [^] # Re: Documentations...
        
        Posté par jemore le 30 avril 2008 à 20:19. Évalué à 4.
        
        Tiny URL c'est trop connoté web 1.0...
        
        Pour le 2.0, il y'a WideURL
        http://wideurl.com/aitch-tee-tee-pea-colon-double-slash-eff-
        are-dot-doubleyou-eye-kay-eye-pea-ee-dee-eye-aye-dot-oh-are-
        gee-slash-doubleyou-eye-kay-eye-slash-big-eff-oh-are-you-em-
        score-big-eye-en-tee-ee-are-en-ee-tee
      - [^] # Re: Documentations...
        
        Posté par jemore le 30 avril 2008 à 20:20. Évalué à 3.
        
        Tiny URL c'est trop connoté web 1.0...
        
        Pour le 2.0, il y'a WideURL
        http://wideurl.com/aitch-tee-tee-pea-colon-double-slash-eff-(...)
        
        [^] # Re: Documentations...
        
        Posté par Jean-Philippe Garcia Ballester (site web personnel) le 30 avril 2008 à 22:04. Évalué à 8.
        
        C'est pour faire plus web 2.0 que tu poste en double ?
    - [^] # Re: Documentations...
      
      Posté par Anonyme le 01 mai 2008 à 10:03. Évalué à 4.
      
      oui mais ici c'est pour eviter de devoiler la blague
      
      [SPOILER]
      
      http://fr.wikipedia.org/wiki/Forum_Internet
      http://en.wikipedia.org/wiki/RTFM
      
      le lien est assez explicite pour eviter de cliquer dessus, donc bon la tous le monde c'est pris un RTFM dans la figure chose devenue assez rare de nos jours
    - [^] # Re: Documentations...
      
      Posté par Gniarf le 04 mai 2008 à 02:38. Évalué à 1.
      
      http, çaimal
      
      Si tout le monde l'utilisait, le jour ou ca sera abandonné ce sera des milliers de lien mort et autant de lien entre informations de perdu.
# Quelques pistes.

Posté par Gyro Gearllose le 30 avril 2008 à 17:10. Évalué à 1.

Hello !
J'ai à peu près la même configuration là où je bosse, alors voici quelques pistes, qui valent ce qu'elles valent.
D'abord, ce que je n'ai pas fait, mais qui est faisable, c'est d'interfacer ton contrôleur de domaine samba avec un annuaire LDAP.
Ensuite, sur les postes windows, il suffit de les intégrer au domaine, et normalement, ça doit rouler.
Pour les postes linux, tu doit pouvoir interfacer le PAM de chaque poste avec ton annuaire ldap. Il faudrait regarder la doc, et les modules à utiliser (pam_ldap probablement).
Enfin, tu peux utiliser sur ces mêmes postes le module pam_mount. Ca, je l'ai fait sur mon poste, et ça fonctionne du feu de dieu. A la connexion, il me monte les partages réseaux que j'utilise habituellement sous windows dans /home/user/serveur_nom/répertoires.
J'ai autant de répertoires que de points de montage et ça fonctionne très bien, c'est transparent, bref, que du bonheur.
Si tu veux plus d'informations, n'hésites pas.
- [^] # Re: Quelques pistes.
  
  Posté par Nico C. le 30 avril 2008 à 19:21. Évalué à 2.
  
  ou integrer les machines linux dans le domaine samba... ca marche assez bien aussi...
  - [^] # Re: Quelques pistes.
    
    Posté par youthux le 30 avril 2008 à 23:58. Évalué à 1.
    
    Tu peux tester Mandriva Directory Server, cela ressemble pas mal à ce que tu recherche (Samba, LDAP, Mail, DNS, Proxy).
    
    Je l'ai testé sur une debian cela a marché sans trop de difficulté par contre je n'ai toujours pas réussi à connecter un windows dans mon domaine.
    
    http://wiki.mandriva.com/fr/Mandriva_Directory_Server
    http://howtoforge.com/mandriva-directory-server-on-debian-et(...)
    - [^] # Re: Quelques pistes.
      
      Posté par Bruce Le Nain (site web personnel) le 01 mai 2008 à 01:06. Évalué à 2.
      
      MDS est en effet la solution (pour ça et d'autres choses, comme connecter les comptes GLPI), par contre je crois savoir pourquoi tu n'as pas réussi à configurer windows dans ton domaine : la documentation sur la page wiki n'est pas finie, il manquait une partie (du à la transition LDS -> MDS) que tu peux trouver à la fin du chapitre 6 ici http://mds.mandriva.org/content/MMC/install/en/mmc-generic-i(...)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.