Dotaz: Zkušenosi se Samba 4 + OpenLDAP

[Martin Korbel]

Mám školní síť s WinXP a Linuxem. Celé mi to běží na Sambě 3 PDC a OpenLDAP. Chtěl bych v síti zprovoznit Kerberos, aby se uživatelé po přihlášení k OS již nemuseli přihlašovat k squid proxy... . Tady ve fóru jsem se dočetl, že Samba PDC podporuje Kerberos až od verze 4, která je bohužel pořad ve verzi alfa.

Proto bych se rád zeptal zda někdo Sambu ve verzi 4 s OpenLDAP zkoušel, případně jakými problémy tato alfa verze trpí? Zda ji lze nasadit do ostrého provozu (upozorňuji, že nejsme firma, ale škola)?

Pokud existuje nějaké jiné řešení SSO, rád si nechám poradit.

Odpovědi

[Filip Jirsák]

Nezkoušel jsem ji, ale rozhodně bych ji nenasazoval do produkčního prostředí. První alfaverze měly jen základní funkce, takže předpokládám, že současné alfaverze pořád ještě nemusí mít ani všechny funkce pro běžný provoz.

Nevyřešilo by se to přihlášení do Squida přihlášením přes NTLM? Prohlížeč by pak měl uživatele přihlásit automaticky… Případně zkusit rozchodit ident protokol, aby se Squid dotázal stanice, kdo je na ní zrovna přihlášen (ale nevím, zda je pro to nějaká podpora pro Widnows).

[Martin Korbel]

Moc díky. Zkusím si nastudovat a otestovat NTLM, předběžně mi to připadá jako slibné řešení.