Dawno, dawno temu w południowej Ameryce była piękna ciepła wirtualna dżungla, w której mieszkał serwer kałamarnic. oto percepcyjny obraz sieci: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Kiedy poprosisz Userso dostęp do Internetu,...
To jest dla małej firmy (12 programistów), która nie wdrożyła żadnej scentralizowanej bazy danych użytkowników - rozwinęli się organicznie i właśnie utworzyli konta na komputerach zgodnie z potrzebami. Z punktu widzenia zarządzania jest to koszmar - 10 komputerów z różnymi kontami użytkowników....
Jest kilka (~ 30) Linux'ów (RHEL) i szukam scentralizowanego i łatwego w zarządzaniu rozwiązania, głównie do kontroli kont użytkowników. Znam LDAP i wdrożyłem pilotażową wersję IPA 2 z Red Hat (== FreeIPA). Rozumiem, że teoretycznie IPA zapewnia rozwiązanie podobne do „domeny MS Windows”, ale na...
Konfiguruję sieć bezprzewodową dla ~ 150 użytkowników. Krótko mówiąc, szukam przewodnika, aby ustawić serwer RADIUS do uwierzytelniania WPA2 względem LDAP. Na Ubuntu. Mam działający LDAP, ale ponieważ nie jest on wykorzystywany w produkcji, można go bardzo łatwo dostosować do wszelkich zmian,...
Obecnie OpenLDAP musi być skonfigurowany przy pomocy ldapmodify cn = config, jak opisano tutaj . Ale nigdzie nie mogę znaleźć sposobu skonfigurowania go tak, aby akceptował tylko ruch TLS. Właśnie potwierdziłem, że nasz serwer akceptuje nieszyfrowany ruch (z ldapsearch i tcpdump). Zwykle po prostu...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 4 lata temu . Zamierzamy wdrożyć LDAP do scentralizowanego uwierzytelniania w naszej...
Korzystam z Openldap 2.4.40 i muszę przeprowadzić migrację mojej istniejącej bazy danych, konfiguracji i schematu LDAP (zasadniczo wszystko, co dotyczy serwera LDAP) na nową maszynę. problem polega na tym, że używam konfiguracji cn = config, a nie starego pliku slapd.conf. Dokumentacja...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 7 lat temu . Wygląda na to, że każdy sklep, który w pewnym momencie korzysta z LDAP,...
Dla naszych użytkowników prowadzimy kilkadziesiąt różnych serwerów MySQL. Wykorzystują one darmową / Open Source wersję MySQL, a nie wersję komercyjną. Zarządzanie hasłami do kont na tych serwerach jest bolesne. Czy są jakieś wtyczki, które pozwoliłyby nam używać LDAP do zarządzania uprawnieniami...
Szukałem odpowiedzi, ale nic tu nie znalazłem ... Krótko mówiąc: organizacja non-profit bardzo potrzebuje modernizacji swojej infrastruktury. Pierwszą rzeczą jest znalezienie alternatyw dla zarządzania kontami użytkowników na wielu hostach Linux. Mamy 12 serwerów (fizycznych i wirtualnych) i...
Kiedy próbuję nawiązać połączenia ldaps z moim serwerem Novel eDirectory 8.8, czasami muszę umieścić TLS_REQCERT neverplik ldap.conf serwerów klienta. Oczywiście jest to zły pomysł. Polecenie, które uruchamiam, jest podobne do tego z poświadczeniami, które faktycznie działają ... ldapsearch -x -H...
Chcę przekonać mojego szefa, że powinniśmy używać git do kontroli wersji. Mówi, że absolutnie musi uwierzytelniać użytkowników za pośrednictwem naszego centralnego serwera LDAP. Spojrzałem na różne rozwiązania (gitweb, gitarzysta ...) i nie mogłem znaleźć ostatecznej odpowiedzi na pytanie, czy...
Martwi mnie to od dłuższego czasu. Wszyscy wiemy, że Active Directory to baza danych LDAP. Wiemy również, że usługa DNS systemu Windows, gdy jest uruchomiona na kontrolerze domeny, może przechowywać dane w AD zamiast plików strefy zwykłego tekstu, dzięki czemu korzysta z automatycznej replikacji...
Przeszukuję katalog LDAP, który ma znacznie większą liczbę wyników niż obecnie ustawiony sizelimit, 500, przez slapd.conf, którego we wszystkich celach i celach nie można zmienić) Moim pomysłem było ciągłe uruchamianie ldapsearch, ale za każdym razem z innego przesunięcia (501, 1001 itd.), Aż do...
Mam kilka Linux-ów, które używają uwierzytelniania Windows Active Directory, które działa dobrze (Samba + Winbind). Chciałbym teraz zezwolić tylko niektórym osobom lub określonym grupom na logowanie się przy użyciu poświadczeń Active Directory. Obecnie każdy z ważnym kontem AD może się zalogować....
Mam małą, ale rosnącą sieć serwerów Linux. Idealnie chciałbym mieć centralne miejsce do kontrolowania dostępu użytkowników, zmiany haseł itp. Dużo czytałem o serwerach LDAP, ale nadal nie jestem pewien, czy wybrać najlepszą metodę uwierzytelniania. Czy TLS / SSL jest wystarczająco dobry? Jakie są...
Miałem nadzieję, że niektórzy guru PAM / LDAP mogą mi pomóc tutaj. Niedawno skonfigurowałem katalog LDAP na Ubuntu Server, aby przechowywać konta zarówno dla moich klientów (do użytku z systemami internetowymi), jak i pracowników (którzy będą musieli zalogować się przez SSH). Uwierzytelnianie LDAP...
Mój serwer linux próbuje ustanowić połączenie LDAPS z serwerem wykazu globalnego i połączenie zostaje zerwane (prawdopodobnie po stronie GC). Na potrzeby dyskusji powiedzmy, że 1.1.1.1 to serwer Linux, a 1.2.3.4 to serwer wykazu globalnego. Jeśli spróbuję użyć telnetz Linux-a,...
Muszę dodać coś organizationalunittakiego do świeżo zainstalowanego OpenLDAP (na Ubuntu 12.04): dn: ou=MYREGION, ou=MYAPP, ou=GROUPS, o=myorganization, c=fr ou: MYREGION objectClass: top objectClass: organizationalunit Ponieważ jest to nowy LDAP, myślę, że najpierw muszę dodać frkraj i tworzę...
Jestem bardzo nowy w openldap, ale bardzo dobrze zorientowany w środowisku linux / unix. Próbuję skonfigurować moje pierwsze testowe środowisko openldap, korzystając z przewodnika tutaj . Ja również czytać większość przewodniku administratora tutaj i muszę przyznać, że jest dużo do podjęcia w. Tak...