4 069
contributi
Samba e OpenLDAP: creare un controller di dominio con Debian Lenny: differenze tra le versioni
Samba e OpenLDAP: creare un controller di dominio con Debian Lenny (visualizza wikitesto)
Versione delle 09:31, 28 gen 2010
, 28 gen 2010→Configurazione del servizio DNS
| Riga 48: | Riga 48: | ||
=Configurazione del servizio DNS= | =Configurazione del servizio DNS= | ||
Il servizio DNS è fondamentale per il funzionamento di Kerberos. Si installi un server DNS seguendo questa guida: [[Un server DNS e DHCP su Debian Etch]]. Quindi si introducano le seguendi modifiche nei files di configurazione di <code>bind</code>: | Il servizio DNS è fondamentale per il funzionamento di Kerberos. Si installi un server DNS seguendo questa guida: [[Un server DNS e DHCP su Debian Etch]]. Quindi si introducano le seguendi modifiche nei files di configurazione di <code>bind</code>: | ||
* '''<code>/etc/bind/named.conf.options</code>''' | |||
<pre> | |||
auth-nxdomain no; # conform to RFC1035 | |||
listen-on-v6 { any; }; | |||
version "Version X"; | |||
</pre> | |||
* '''<code>/etc/bind/dominio.local</code>''' | |||
<pre> | |||
$ORIGIN dominio.local. | |||
dominio.local. IN A 10.0.0.11 | |||
; server PDC | |||
server IN A 10.0.0.11 | |||
s-server IN CNAME server.dominio.local. | |||
ns1 IN CNAME server.dominio.local. | |||
kerberos IN CNAME server.dominio.local. | |||
ldap IN CNAME server.dominio.local. | |||
; The Kerberos realm | |||
_kerberos IN TXT "dominio.local" | |||
_kerberos.it IN TXT "dominio.local" | |||
_kerberos.srv IN TXT "dominio.local" | |||
_kerberos._tcp IN SRV 10 1 88 server.dominio.local. | |||
_kerberos._udp IN SRV 10 1 88 server.dominio.local. | |||
_kerberos-adm._tcp IN SRV 10 1 749 server.dominio.local. | |||
_kerberos-master._udp IN SRV 0 0 88 server.dominio.local. | |||
_kpasswd._udp IN SRV 10 1 464 server.dominio.local. | |||
_ldap._tcp IN SRV 10 1 389 server.dominio.local. | |||
; Information Search | |||
_ldap_dc IN TXT "dc=dominio,dc=local" | |||
_samba_pdc_domain IN TXT "DOMINIO" | |||
_samba_pdc_ip_address IN TXT "10.0.0.11" | |||
</pre> | |||
=Installazione del server LDAP= | =Installazione del server LDAP= | ||