Samba e OpenLDAP: creare un controller di dominio con Debian Lenny: differenze tra le versioni

Samba e OpenLDAP: creare un controller di dominio con Debian Lenny (visualizza wikitesto)

202 byte aggiunti , 28 gen 2010

4 069

contributi

@@ Riga 104: / Riga 104: @@
 =Installazione del server LDAP=
 Il server LDAP è essenzialmente un database gerarchico che viene utilizzato per la memorizzazione dei dati degli utenti, dei computer del dominio e di tutto quanto si desideri gestire tramite una base dati condivisibile via rete tra più sistemi.<br/>
-Si considera che il server in questione venga utilizzato all'interno di una rete aziendale altamente affidabile e non verranno, pertanto, trattati gli aspetti relativi alla crittografia delle comunicazioni. Questa scelta riduce la sicurezza, pertanto si consiglia di approfondire l'argomento.<br/>
+Il server verrà installato con la sua estensione OpenSSL (ldaps) in modo da garantire sicurezza nel processo di autenticazione.
+==Struttura dell'albero LDAP==
+Verrà utilizzata una struttura dell'albero LDAP come la seguente:
+<pre>
+ DC=dominio,DC=local
+ +-- OU=Groups (gruppi posix/samba)
+ +-- OU=Computers (computer samba = utenti posix)
+ +-- OU=Users (utenti posix/samba)
+     +--OU=KerberosPrincipals (principal Kerberos)
+</pre>
+==Generazione dei certificati SSL==
+=Installazione di OpenLDAP=
 Per utilizzare il server LDAP occorre installare il pacchetto slapd che costituisce un'implementazione di server LDAP per Linux e il pacchetto ldap-utils, un insieme di strumenti che ne permettono la gestione.<br/>
 <pre>