Исходное сообщение
"Интеграция VPN на базе mpd в Active Directory." Отправлено myatz, 21-Ноя-07 23:36
>Интересуют конфиги радиуса >Как заставить ево брать логины и пароли с Active Directory ??? брать? логины можешь брать через nss_ldap -> AD если нужны, пароли из AD не взять никак (точнее есть способ - его для интеграции с е-директори по-памяти пользуют, в общих чертах: для паролей в AD задаешь тип обратимого криптования и ставишь на контроллере агент - дающий их по запросу е-директори, но за такие методы по рукам клавиатурой бить трэба) а вот проверять логин/пароль в AD есть два способа: rlm_ldap или rlm_krb5 на выбор (первый лучше и более гибкий, со вторым нужен легкий секс), есть еще правда rlm_pam+pam_ldap, rlm_pam+pam_krb5 (что то же самое, только в извращенной форме, плюс секса больше - pam_krb5 не пустит если пользователя в юникс нет, значит еще нужен и nss_ldap+AD и т.д, но работоспособно в принципе) и rlm_pam+pam_winbind (чего лично я против - ибо winbind только для крайних случаев) ну еще из изврата могу предложить авторизацию по скрипту - а из ldap-search, kerberos клиент, ntlmauth - второй вариант но уже хардкор полный

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Интересуют конфиги радиуса >>Как заставить ево брать логины и пароли с Active Directory ??? > брать? логины можешь брать через nss_ldap -> AD если нужны, пароли из > AD не взять никак (точнее есть способ - его для интеграции > с е-директори по-памяти пользуют, в общих чертах: для паролей в AD > задаешь тип обратимого криптования и ставишь на контроллере агент - дающий > их по запросу е-директори, но за такие методы по рукам клавиатурой > бить трэба) > а вот проверять логин/пароль в AD есть два способа: rlm_ldap или rlm_krb5 > на выбор (первый лучше и более гибкий, со вторым нужен легкий > секс), есть еще правда rlm_pam+pam_ldap, rlm_pam+pam_krb5 (что то же самое, только > в извращенной форме, плюс секса больше - pam_krb5 не пустит если > пользователя в юникс нет, значит еще нужен и nss_ldap+AD и т.д, > но работоспособно в принципе) и rlm_pam+pam_winbind (чего лично я против - > ибо winbind только для крайних случаев) ну еще из изврата могу > предложить авторизацию по скрипту - а из ldap-search, kerberos клиент, ntlmauth > - второй вариант но уже хардкор полный
	Введите код, изображенный на картинке: