forum.opennet.ru - "OpenNews: Открыт код агента для аутентификации Linux машин в..." (23)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"OpenNews: Открыт код агента для аутентификации Linux машин в..."

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Открыт код агента для аутентификации Linux машин в..."
Сообщение от opennews on 05-Дек-07, 23:53
Компания Likewise Software, ранее известная как Centeris, представила (http://www.linuxelectrons.com/news/application/15448/open-so...) общественности новый открытый проект Likewise Open (http://www.likewisesoftware.com/open), предназначенный для подключения Linux машин к домену Active Directory. Руководитель проекта, Gerald Carter, входит в состав основной группы разработчиков Samba (core development team). Лицензия Likewise Open - GPL v3. Продукт призван решить проблему сетевой совместимости Windows и Linux, являясь простым решением для создания единой системы аутентификации (включая поддержку задания настроек безопасности через Active Directory). Планируется включить Likewise Open в состав Red Hat Enterprise Linux 5.2. URL: http://www.linuxelectrons.com/news/application/15448/open-so... Новость: http://www.opennet.me/opennews/art.shtml?num=13088
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Открыт код агента для аутентификации Linux машин в Active Di..., Домовые, 23:53 , 05-Дек-07, (1)
Открыт код агента для аутентификации Linux машин в Active Di..., thealexis, 01:03 , 06-Дек-07, (2)
Открыт код агента для аутентификации Linux машин в Active Di..., GR, 01:24 , 06-Дек-07, (3)
Открыт код агента для аутентификации Linux машин в Active Di..., Аноним, 01:47 , 06-Дек-07, (4)

Открыт код агента для аутентификации Linux машин в Active Di..., Ne01eX, 07:17 , 06-Дек-07, (5)

Открыт код агента для аутентификации Linux машин в Active Di..., Zepp, 08:27 , 06-Дек-07, (6)

Открыт код агента для аутентификации Linux машин в Active Di..., John, 09:11 , 06-Дек-07, (8)
Открыт код агента для аутентификации Linux машин в Active Di..., Аноним, 09:40 , 06-Дек-07, (10)

Открыт код агента для аутентификации Linux машин в Active Di..., ReSeT, 09:58 , 06-Дек-07, (11)

Открыт код агента для аутентификации Linux машин в Active Di..., Black Paladin, 10:12 , 06-Дек-07, (12)

Открыт код агента для аутентификации Linux машин в Active Di..., Sergey, 13:38 , 06-Дек-07, (15)

Открыт код агента для аутентификации Linux машин в Active Di..., winterheart, 15:57 , 06-Дек-07, (16)
Открыт код агента для аутентификации Linux машин в Active Di..., gmm20, 17:52 , 06-Дек-07, (18)

Открыт код агента для аутентификации Linux машин в Active Di..., HFSC, 15:17 , 07-Дек-07, (20)

Кхм!, Black Paladin, 15:27 , 07-Дек-07, (21)

Открыт код агента для аутентификации Linux машин в Active Di..., Аноним, 18:50 , 06-Дек-07, (19)

В чём аутентифицироваться, Дмитрий Ю. Карпов, 11:22 , 06-Дек-07, (13)

Открыт код агента для аутентификации Linux машин в Active Di..., HFSC, 12:00 , 06-Дек-07, (14)

Открыт код агента для аутентификации Linux машин в Active Di..., Костя, 08:55 , 06-Дек-07, (7)
Открыт код агента для аутентификации Linux машин в Active Di..., Аноним, 09:30 , 06-Дек-07, (9)
Открыт код агента для аутентификации Linux машин в Active Di..., Аноним, 17:23 , 06-Дек-07, (17)

Открыт код агента для аутентификации Linux машин в Active Di..., Vladimir, 14:05 , 08-Дек-07, (22)

вопрос, Аноним, 18:27 , 01-Май-09, (23)

Сообщения по теме [Сортировка по времени | RSS]

1. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Домовые on 05-Дек-07, 23:53

Давно пора...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от thealexis on 06-Дек-07, 01:03

Отличная новость! Наконец-то додумались!!!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от GR (??) on 06-Дек-07, 01:24

Винбинд в отличной обертке :) Не ново, но здорово,присоединюсь отличная новость!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Аноним on 06-Дек-07, 01:47

дас ис фантасиш!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Ne01eX (??) on 06-Дек-07, 07:17

Чуваки опять все перепутали. Надо было не пингвинов учить аутентифицироваться в маздае, а маздай аутентифицироваться в *nix. А так это что получается? У маздая теперь есть целый один аргумент в пользу признания ее как серверной ОС... =) Да, не у того банчилы закупились...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Zepp on 06-Дек-07, 08:27

>а маздай аутентифицироваться в *nix. А так это что получается? У
Аутентифицироваться в чем??? в passwd? в NIS? :)
Плакал!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от John (??) on 06-Дек-07, 09:11

>Аутентифицироваться в чем??? в passwd? в NIS? :)
Если на этом Ваши познания механизмов аутентификации в *nix заканчиваются, то в пору не плакать, а рыдать. IMHO: а еще лучше заняться чем-то другим вместо IT.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Аноним on 06-Дек-07, 09:40

про LDAP слыхали ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от ReSeT on 06-Дек-07, 09:58

>про LDAP слыхали ?
А какая нынче реализация LDAP на опенсорсе сравнима скажем с ActiveDirectory или eDirectory? OpenLDAP? есть у кого-нибудь из присутствующих опыт внедрения OpenLDAP на фирмах от 200 человек?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Black Paladin on 06-Дек-07, 10:12

У меня. Мало того, можно вообще схемы виндовые выгрузить и загрузить их в OpenLDAP.
P.S. Правда, win2k3 уже куплена, теперь смысла не имеет, но вот подумать на счет репликации под *nix - надо. Иначе, будешь ставить дорогую ось везде где нужна локальная база LDAP домена. А так было бы хорошо - и маршрутизатор, и vpn-tunnel-держатель и вендовых пользователей аутентифицирует...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Sergey (??) on 06-Дек-07, 13:38

А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif? Пока все таки коммерческие реализации LDAP остаются более удобными в использовании..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от winterheart on 06-Дек-07, 15:57

Fedora DS

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от gmm20 (??) on 06-Дек-07, 17:52

> А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif?
LDAP Multi-master Replication Considered Harmful
http://www.watersprings.org/pub/id/draft-zeilenga-ldup-harmf...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от HFSC (??) on 07-Дек-07, 15:17

>> А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif?
>
>LDAP Multi-master Replication Considered Harmful
>
>http://www.watersprings.org/pub/id/draft-zeilenga-ldup-harmf...
этот аргумент морально и физически устарел

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Кхм!"

Сообщение от Black Paladin on 07-Дек-07, 15:27

Заметь, я не сказал реплицировать. Я сказал выгрузка-загрузка (ldif).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Аноним on 06-Дек-07, 18:50

Есть опыт внедрения конфигурации Samba + OpenLDAP в сети с ~10000 пользователей, блуждающих по ~200м компьютеров (учебно-исследовательская унивеситетская сеть). Достаточно успешный (остались админские мелочи, пользователям большей частью незаметные - типа утилит для проверки целостности\непротиворечивости данных в каталоге). Практически все так же как и в руководствах, которых море в инете, за исключением использования иерархической структуры OU каталога вместо сваливания всех пользователей в одну кучу в одном OU. Но это непринципиално, просто создавать учетные записи надо средствами LDAP, а не Самбы. Менять аттрибуты записей впоследствии - любым способом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "В чём аутентифицироваться"

Сообщение от Дмитрий Ю. Карпов on 06-Дек-07, 11:22

LDAP, Kerberos, Radius...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от HFSC (??) on 06-Дек-07, 12:00

>Чуваки опять все перепутали. Надо было не пингвинов учить аутентифицироваться в маздае,
>а маздай аутентифицироваться в *nix. А так это что получается? У
>маздая теперь есть целый один аргумент в пользу признания ее как
>серверной ОС... =) Да, не у того банчилы закупились...
А разве не учили? самбы мамбы каррамбы - воз и ныне там

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Костя (??) on 06-Дек-07, 08:55

Это можно только приветствовать. Думаю, в выигрыше будут все.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Аноним on 06-Дек-07, 09:30

+1 давно пора :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Аноним on 06-Дек-07, 17:23

SUN Java Directory Server...;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Открыт код агента для аутентификации Linux машин в Active Di..."

Сообщение от Vladimir (??) on 08-Дек-07, 14:05

Здесь присутствуют два продукта Open и Enterprise. Тот что Open? в принципе не нужен. Такое реализуется довольно просто, да и есть аналогичные продукты для тех кому влом скриптик накидать для этого:
http://sadms.sourceforge.net/
Интерес здесь представляет версия Enteprise, которая, насколько я понял, позволяет использовать Group Policy и на линуксовых хостах. Но она платная.
PS: Может кто-нить знает методы применения Group Policy на линуксе?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "вопрос"

Сообщение от Аноним (??) on 01-Май-09, 18:27

а где можно найти мануал. как всё это внедрить? спасибо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от Домовые on 05-Дек-07, 23:53
Давно пора...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от thealexis on 06-Дек-07, 01:03
Отличная новость! Наконец-то додумались!!!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от GR (??) on 06-Дек-07, 01:24
Винбинд в отличной обертке :) Не ново, но здорово,присоединюсь отличная новость!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от Аноним on 06-Дек-07, 01:47
дас ис фантасиш!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Ne01eX (??) on 06-Дек-07, 07:17
	Чуваки опять все перепутали. Надо было не пингвинов учить аутентифицироваться в маздае, а маздай аутентифицироваться в *nix. А так это что получается? У маздая теперь есть целый один аргумент в пользу признания ее как серверной ОС... =) Да, не у того банчилы закупились...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Zepp on 06-Дек-07, 08:27
	>а маздай аутентифицироваться в *nix. А так это что получается? У Аутентифицироваться в чем??? в passwd? в NIS? :) Плакал!
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от John (??) on 06-Дек-07, 09:11
	>Аутентифицироваться в чем??? в passwd? в NIS? :) Если на этом Ваши познания механизмов аутентификации в *nix заканчиваются, то в пору не плакать, а рыдать. IMHO: а еще лучше заняться чем-то другим вместо IT.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Аноним on 06-Дек-07, 09:40
	про LDAP слыхали ?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от ReSeT on 06-Дек-07, 09:58
	>про LDAP слыхали ? А какая нынче реализация LDAP на опенсорсе сравнима скажем с ActiveDirectory или eDirectory? OpenLDAP? есть у кого-нибудь из присутствующих опыт внедрения OpenLDAP на фирмах от 200 человек?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Black Paladin on 06-Дек-07, 10:12
	У меня. Мало того, можно вообще схемы виндовые выгрузить и загрузить их в OpenLDAP. P.S. Правда, win2k3 уже куплена, теперь смысла не имеет, но вот подумать на счет репликации под *nix - надо. Иначе, будешь ставить дорогую ось везде где нужна локальная база LDAP домена. А так было бы хорошо - и маршрутизатор, и vpn-tunnel-держатель и вендовых пользователей аутентифицирует...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Sergey (??) on 06-Дек-07, 13:38
	А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif? Пока все таки коммерческие реализации LDAP остаются более удобными в использовании..
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от winterheart on 06-Дек-07, 15:57
	Fedora DS
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от gmm20 (??) on 06-Дек-07, 17:52
	> А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif? LDAP Multi-master Replication Considered Harmful http://www.watersprings.org/pub/id/draft-zeilenga-ldup-harmf...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от HFSC (??) on 07-Дек-07, 15:17
	>> А OpenLDAP уже умеет master-master репликацию не через выгрузку-загрузку ldif? > >LDAP Multi-master Replication Considered Harmful > >http://www.watersprings.org/pub/id/draft-zeilenga-ldup-harmf... этот аргумент морально и физически устарел
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Кхм!"
	Сообщение от Black Paladin on 07-Дек-07, 15:27
	Заметь, я не сказал реплицировать. Я сказал выгрузка-загрузка (ldif).
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Аноним on 06-Дек-07, 18:50
	Есть опыт внедрения конфигурации Samba + OpenLDAP в сети с ~10000 пользователей, блуждающих по ~200м компьютеров (учебно-исследовательская унивеситетская сеть). Достаточно успешный (остались админские мелочи, пользователям большей частью незаметные - типа утилит для проверки целостности\непротиворечивости данных в каталоге). Практически все так же как и в руководствах, которых море в инете, за исключением использования иерархической структуры OU каталога вместо сваливания всех пользователей в одну кучу в одном OU. Но это непринципиално, просто создавать учетные записи надо средствами LDAP, а не Самбы. Менять аттрибуты записей впоследствии - любым способом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "В чём аутентифицироваться"
	Сообщение от Дмитрий Ю. Карпов on 06-Дек-07, 11:22
	LDAP, Kerberos, Radius...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от HFSC (??) on 06-Дек-07, 12:00
	>Чуваки опять все перепутали. Надо было не пингвинов учить аутентифицироваться в маздае, >а маздай аутентифицироваться в *nix. А так это что получается? У >маздая теперь есть целый один аргумент в пользу признания ее как >серверной ОС... =) Да, не у того банчилы закупились... А разве не учили? самбы мамбы каррамбы - воз и ныне там
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от Костя (??) on 06-Дек-07, 08:55
Это можно только приветствовать. Думаю, в выигрыше будут все.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от Аноним on 06-Дек-07, 09:30
+1 давно пора :)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

17. "Открыт код агента для аутентификации Linux машин в Active Di..."
Сообщение от Аноним on 06-Дек-07, 17:23
SUN Java Directory Server...;)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Открыт код агента для аутентификации Linux машин в Active Di..."
	Сообщение от Vladimir (??) on 08-Дек-07, 14:05
	Здесь присутствуют два продукта Open и Enterprise. Тот что Open? в принципе не нужен. Такое реализуется довольно просто, да и есть аналогичные продукты для тех кому влом скриптик накидать для этого: http://sadms.sourceforge.net/ Интерес здесь представляет версия Enteprise, которая, насколько я понял, позволяет использовать Group Policy и на линуксовых хостах. Но она платная. PS: Может кто-нить знает методы применения Group Policy на линуксе?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

23. "вопрос"
Сообщение от Аноним (??) on 01-Май-09, 18:27
а где можно найти мануал. как всё это внедрить? спасибо
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]