forum.opennet.ru

"Раздел полезных советов: Интеграция VPN на базе mpd в Active Directory."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Раздел полезных советов: Интеграция VPN на базе mpd в Active..."	+/–
Сообщение от myatz (?), 23-Окт-07, 16:38
Сильно сложно: 1. Samba прикручивать для авторизации по запросу сторонних приложений это вообще карусель (и pam_winbind - изврат до-Win2000 периода) ... freeRADIUS имеет модули rlm_krb5 и rlm_ldap - любой из которых авторизирует пользователя через AD, однако и freeRADIUS не нужен... 1. Как уже говорилось в WinServer есть встроенный RADIUS-сервер который нормально работает хоть и недостаточно гибок в настройке - но для указанных целей подойдет с головой (у нас работал для доступа на Cisco-девайсы но позже перешли на freeRADIUS - вот там настаивай разных схем авторизации/автентификации - сколько фантазии хватит - да и безопаснее администраторов актива после AD-проверки еще в одном месте проверить), но RADIUS вообще не нужеен... 2. "Mpd also includes many additional features: ... Different authentication and accounting methods (RADIUS, PAM, script, file, ...)..." Из чего следует - фанаты Kerberos берут связку (pam_krb5 -> AD) или GSS-API -> libkrb5 -> AD, а кому удобнее LDAP: (pam_ldap -> AD) или (скрипт с вызовом OpenLDAP-client -> AD) и вообще без промежуточных Samba/Radius'ов...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Интеграция VPN на базе mpd в Active Directory., auto_tips, 13-Июл-06, 13:44 [смотреть все]

а почему бы просто не использовать IAS , Анонимус, 13-Июл-06, 13:44 (1)
В этом случает пользовать IAS думаю будет правильнее Второй вариант с поптоп пох, RNZ, 14-Июл-06, 01:56 (2)
О, у меня год назад на дипломе один из пунктов его было реализовать такое Сколь, Andrey, 14-Июл-06, 19:20 (3)
Пожалуста, Поделись Конфигами Очень нада , Taras, 20-Июл-06, 00:57 (4)
А что за IAS , eGuru, 20-Июл-06, 21:43 (5)
Моими конфигами , Andrey, 21-Июл-06, 17:48 (6)
А не проще ли поднять на котроллере домена Radius Service RRAS и сказать мпд а, LamerAdmin, 21-Июл-06, 20:28 (7) //
- RRAS - Routing and Remote Access Service - что не есть Radius Serviceв случае ис, RNZ, 23-Июл-06, 00:39 (9) //
  - Что такое RRAS, я и без вас знаю, батенька Вам бы не мешало бы внимательно почи, LamerAdmin, 24-Июл-06, 09:52 (11) //
    - Это вам надо читать Иначе такое - А не проще ли поднять на котроллере домена R, RNZ, 13-Авг-06, 19:36 (17)
  - И еще Я так и не понял, в чем сложность использования EAP, MSCHAP, MSCHAP2, IPS, LamerAdmin, 24-Июл-06, 09:54 (12) //
    - И что тут непонятно Что проще, настроить логин юзеров по радиус или настроить ло, RNZ, 13-Авг-06, 19:28 (16)
В-общем, не обязательно на контроллере, а на любом сервере-члене домена , LamerAdmin, 21-Июл-06, 20:29 (8)
Интересуют конфиги радиуса Как заставить ево брать логины и пароли с Active Dire, Taras, 23-Июл-06, 11:20 (10) //
- Привет Хочу посмотреть твои настройки, вот тоже занялся этой темой vsityz mail r, daemon17, 05-Дек-06, 18:06 (30)
- брать логины можешь брать через nss_ldap - AD если нужны, пароли из AD не взят, myatz, 21-Ноя-07, 23:36 (34)
Никто нехотел поделиться конфигами ,пришлось рыть самому И у меня всьо получи, Taras, 30-Июл-06, 19:45 (13) //
- binladin собака мыло ру - если не жалко делись - как раз думаю над этим, binladin, 12-Сен-06, 16:52 (23)
2 Taras Я добавил свои конфиги достаточно давно Посмотри еще раз на конец новост, SpheriX, 31-Июл-06, 02:10 (14) //
- С конфигами у меня похоже у меня проблема щас в том что Винда несоединяется с ши, Taras, 10-Авг-06, 20:11 (15) //
  - А mppc в ядро кто грузить будет Тятькин , SpheriX, 22-Авг-06, 19:26 (18) //
    - MPD очень легко интегрируется с radiusом который в винде а с MPD4 даже получилос, dm, 27-Авг-06, 16:23 (19)
      - А для этого нужны freeradius либо radiusclient Если можно - дай ссылку на мануа, max3, 01-Сен-06, 19:12 (21)
        
        mpd уже содержит в себе радиус-клиента, нужно только указать IP радиус сервера , goal, 27-Окт-06, 23:05 (26)
2dmА с радиусом он общается plain text ом , spherix, 29-Авг-06, 21:45 (20)
Это понравилось больше http www opennet ru base net poptop_win2k txt html, CocoBrice, 08-Сен-06, 18:12 (22)
А как эта схема уживается с сетевыми экранами И не мог бы автор дать ссылку на д, Кирилл, 04-Июл-07, 17:28 (31)
Да, и как с NAT-ом быть в данном случае , Кирилл, 04-Июл-07, 17:40 (32)
Сильно сложно 1 Samba прикручивать для авторизации по запросу сторонних приложе , myatz, 23-Окт-07, 16:38 (33)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру