Dotaz: LDAP + dodatecne Kerberos

[MaJa]

Ahoj, mam na serveru (Debian Squeeze) rozchozeny LDAP a Sambu pro overovani Win Useru (domena), ale i Lin uzivatelu (udaje s hesly, skupinami a usery v LDAP). Mam 5 stanic s Win a 7 PC s Ubuntu a Debian.

Ted bych si to rad rozsiril o Keberos, ale mam par dotazu:

1. co mi to prinese a jake to mam vyhody?

2. je nejaky rekneme jednoduchy navod, jak prejit z tohoto meho stavu, aniz bych si to prihlasovani nejak rozhasil, popr. se lehce vratil zpet

Diky moc.

Odpovědi

[VSi]

Co se týče Windows klientů, tak tam není možné mít zároveň Kerberos a NT Doménu (tj. to, co dělá Samba3). Bylo by potřeba mít Active Directory, jehož součástí je Kerberos nativně. Ale to umí jen Samba4 (zatím není v produkční kvalitě), případně Novell OES (modul Domain Services For Windows).

[pht]

Ted bych si to rad rozsiril o Keberos, ale mam par dotazu:

1. co mi to prinese a jake to mam vyhody?

Pokud nevíte co to přinese proč to chcete? Kerberos navíc poskytuje jen SSO (single sign on), vše ostatní už máte implementováno. SSO ale umí i windows klient v doméně sám o sobě.

2. je nejaky rekneme jednoduchy navod, jak prejit z tohoto meho stavu, aniz bych si to prihlasovani nejak rozhasil, popr. se lehce vratil zpet

AFAIK kerberos a ldap můžou existovat nezávisle na sobě, nebo může kerberos používat ldap jako autentizační službu. Každopádně to nemá vliv na stávající služby.