282
contributi
Old:Samba e OpenLDAP: creare un controller di dominio con Ubuntu Server: differenze tra le versioni
Old:Samba e OpenLDAP: creare un controller di dominio con Ubuntu Server (visualizza wikitesto)
Versione delle 18:20, 28 set 2010
, 28 set 2010→Creazione Certificato
| Riga 604: | Riga 604: | ||
/etc/ssl/certs/cacert.pem --load-ca-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/server.info | /etc/ssl/certs/cacert.pem --load-ca-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/server.info | ||
--outfile /etc/ssl/certs/server_slapd_cert.pem | --outfile /etc/ssl/certs/server_slapd_cert.pem | ||
</pre> | |||
===== Modifiche di LDAP ===== | ===== Modifiche di LDAP ===== | ||
Ora dobbiamo modificare il file cn=config.ldif di slapd.d affinchè usi il certificato: | Ora dobbiamo modificare il file cn=config.ldif di slapd.d affinchè usi il certificato: | ||
| Riga 645: | Riga 646: | ||
tls_key /etc/ssl/private/server_slapd_key.pem | tls_key /etc/ssl/private/server_slapd_key.pem | ||
</pre> | </pre> | ||
===== Configurazione Samba ===== | |||
Modificare la seguente voce di smb.conf: | |||
<pre> | |||
.... | |||
ldap ssl = start tls | |||
.... | |||
</pre> | |||
In fine, riavviare slapd: | In fine, riavviare slapd: | ||
<pre> | <pre> | ||
# /etc/init.d/slapd restart | # /etc/init.d/slapd restart | ||
</pre> | </pre> | ||
== Samba PDC con backend LDAP == | == Samba PDC con backend LDAP == | ||
=== Installazioni e configurazioni iniziali === | === Installazioni e configurazioni iniziali === | ||