Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Samba - podłączenie do domeny tylko z certyfikatem
#1 2016-04-25 16:07:23
ZepsutyBanan - Nowy użytkownik
- ZepsutyBanan
- Nowy użytkownik
- Zarejestrowany: 2016-04-25
Samba - podłączenie do domeny tylko z certyfikatem
Witajcie,
jestem forumowy Świeżak, lecz z Debianem pracuję od paru lat.
Parę dni w firmie podniesiono wymogi bezpieczeństwa. Jednym z nich jest certyfikowanie podłączeń do domeny Samba 4. Zadanie proste do zrobienia na windows server, lecz nie na Sambie.
Na czym mi zależy:
- W windows server możliwe jest zabezpieczenie domeny w taki sposób, aby komputery z odpowiednim certyfikatem miały możliwość podłączenia do domeny (sieć LAN).
Zależy mi na zrobieniu tego samego na Sambie, albo, jeśli się da, zabezpieczenie w taki sposób udziałów SMB, aby komputery z odpowiednim certyfikatem je "widziały".
Serwer kontroluje Debian, są na nim udziały SMB (z NAS'a), oraz AD.
Offline
#2 2016-04-25 18:16:47
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Samba - podłączenie do domeny tylko z certyfikatem
Co to za certyfikat?
Kerberos?
Rzuć okiem na to:
https://access.redhat.com/documentation/en-US/Red_H … windbind.html
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2016-04-25 18:52:22
ZepsutyBanan - Nowy użytkownik
- ZepsutyBanan
- Nowy użytkownik
- Zarejestrowany: 2016-04-25
Re: Samba - podłączenie do domeny tylko z certyfikatem
Debian z AD ma być serwerem, który wygeneruje certyfikat.
Podobnie działa OpenVPN, gdzie server generuje cert dla użytkownika, a następnie, aby się połączyć do VPN, należy użyć certyfikatu. Podobny mechanizm autoryzacji jest w Windows Server, gdzie server AD pozwala na wygenerowanie certyfikatu i, aby podłączyć się do domeny, należy na PC zainstalować ten certyfikat. Wtedy PC jest rozpoznawany jako "zaufany" i server pozwala na podłączenie do domeny.
Autoryzacja może być po Kerberosie, SMB, czy czymkolwiek. Zależy mi tylko na tym, aby możliwość podłączenia do domeny miały komputery z odpowiednim certyfikatem wygenerowanym przez server (Samba, Kerberos, whatever).
Offline
#4 2016-04-25 19:15:57
uzytkownikubunt - Zbanowany
- uzytkownikubunt
- Zbanowany
- Zarejestrowany: 2012-04-25
Re: Samba - podłączenie do domeny tylko z certyfikatem
2972
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:39:59)
Offline
#5 2016-04-25 19:25:56
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Samba - podłączenie do domeny tylko z certyfikatem
uzytkownikubunt napisał(-a):
Chcesz wygenerować certyfikat? W jakim formacie? Być może OpenSSL potrafi w takim formacie wygenerować certyfikat.
Tu chodzi o autoryzację GSSAPI/Kerberos, OpenSSL nie ma z tym nic wspólnego.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#6 2016-04-25 21:15:25
ZepsutyBanan - Nowy użytkownik
- ZepsutyBanan
- Nowy użytkownik
- Zarejestrowany: 2016-04-25
Re: Samba - podłączenie do domeny tylko z certyfikatem
Jacekalex napisał(-a):
uzytkownikubunt napisał(-a):
Chcesz wygenerować certyfikat? W jakim formacie? Być może OpenSSL potrafi w takim formacie wygenerować certyfikat.
Tu chodzi o autoryzację GSSAPI/Kerberos, OpenSSL nie ma z tym nic wspólnego.
OpenLDAP z Kerberosem da radę zrobić coś takiego?
Offline
#7 2016-04-25 21:17:02
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Samba - podłączenie do domeny tylko z certyfikatem
Da się na pewno, ale to raczej zdrowa gimnastyka będzie.
Rzuć okiem na to:
https://wiki.samba.org/index.php/Samba,_Active_Directory_%26_LDAP
https://wiki.samba.org/index.php/Samba_%26_LDAP
W ogóle ja bym raczej do różnych Windowsów posłał szefa po Win 2012 serwer.
Samba na Linuxie jest może fajna w domu, ale jak w robocie przyjdzie jakaś magiczna aktualizacja Windowsów, to potrafi się wszystko spieprzyć w ciągu godziny.
Jeżeli chcesz mieć serwery plików na Linuxie, to jest dosyć uniwersalnych protokołów sieciowych, których dział marketingu M$ nie kontroluje, bo są opisane w RFC, i dlatego są trochę pewniejsze od Samby.
To np NFS, SSH, FTP, HTTP.
SMB to zabawka Microsoftu, a M$ bardzo dba o to, żeby ich systemy zbyt dobrze nie gadały z Linuxami.
Dlatego bezpieczniej używać protokołu, którego M$ nie kontroluje.
Pozdro
Ostatnio edytowany przez Jacekalex (2016-04-25 21:28:57)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Samba - podłączenie do domeny tylko z certyfikatem