Автор Тема: Центральная система аутентификации/авторизации для nix/gateways/switches/etc  (Прочитано 2665 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн FessAectan

  • Модератор
  • Старожил
  • *****
  • Сообщений: 972
  • Рейтинг: 25
  • Пол: Мужской
  • На пути к просветлению
    • fessae@jabber.ru
    • fessae
    • Просмотр профиля
    • https://vistep.ru/
  • Откуда: vistep.ru
Всем привет!

Хочется в одном месте держать всех пользователей и рулить их доступом к серверам/роутерам/свитчам и прочему хозяйству.

Делал через Windows AD обычно, но тут и FreeIPA предлагают и через Google.
Поделитесь, кто как делает? Какие плюсы у вашего решения?


Updated: 20 March 2018, 17:19:24

В общем решил не трогать FreeIPA, а откатать Google two-factor auth и привычную связку с AD (есть несколько пожеланий новых для меня).
Как откатаю оба варианта - отпишусь, авось кому пригодится.
« Последнее редактирование: 20 марта 2018, 17:19:24 от FessAectan »
Мы переоцениваем себя завтрашнего, поэтому и страдаем прокрастинацией.

Оффлайн FessAectan

  • Модератор
  • Старожил
  • *****
  • Сообщений: 972
  • Рейтинг: 25
  • Пол: Мужской
  • На пути к просветлению
    • fessae@jabber.ru
    • fessae
    • Просмотр профиля
    • https://vistep.ru/
  • Откуда: vistep.ru
Не, с гуглом не вариант.
Сделал с AD.
Позже отпишу что да как.
Мы переоцениваем себя завтрашнего, поэтому и страдаем прокрастинацией.

Оффлайн FessAectan

  • Модератор
  • Старожил
  • *****
  • Сообщений: 972
  • Рейтинг: 25
  • Пол: Мужской
  • На пути к просветлению
    • fessae@jabber.ru
    • fessae
    • Просмотр профиля
    • https://vistep.ru/
  • Откуда: vistep.ru
Лениво расписывать.
Делал почти вот так - https://support.cumulusnetworks.com/hc/en-us/articles/204383797-LDAP-on-Cumulus-Linux-Using-Server-2008-Active-Directory#7._enabling_secure_ldap_(optional)



Updated: 04 April 2018, 08:41:42

а на контроллере надо вот так сделать -
« Последнее редактирование: 04 апреля 2018, 08:41:42 от FessAectan »
Мы переоцениваем себя завтрашнего, поэтому и страдаем прокрастинацией.

Оффлайн Animatesx

  • Новичок
  • *
  • Сообщений: 2
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: canada
Я пытаюсь найти людей. Рассказ рассказывается о проблемах, упомянутых в потоке.