Discussion :

[darkman19320]

Bonjour tout le monde,

Je suis débutant dans l'administration système et je souhaiterais savoir comment mettre en place un système d'authentification qui fonctionnerait sous linux et Windows. Je ne peux pas installer de Windows server donc je me suis tourné vers une Debian.
Pour mes tests, j'ai créé 2 VM: une pour mon LDAP et une pour mon serveur d'authentification (Kerberos).

J'ai fait de nombreuses recherches mais je ne trouve pas de tutoriaux pour débutant ou tout simplement à jour.

Quelqu'un aurait-il des liens pour mettre en place un tel système?
Est-ce que c'est une bonne idée de séparer le LDAP et Kerberos en deux systèmes?

Merci pour tout

[chrtophe]

Si c'est pour du partage de fichiers, Samba 4 intègre son propre serveur LDAP et Kerberos. Tu peux regarder ça : https://wiki.samba.org/index.php/Samba4/LDAP_Backend

[darkman19320]

Merci pour ta réponse.

J'ai regardé du côté de samba. Cependant, je ne veux pas faire que du partage de fichier. Je souhaiterai n'avoir qu'un seul identifiant pour mes différents services (partage de fichiers (samba donc), différents sites web (style gitlab and co), connexion aux différents pc (sous windows ou linux)). Je ne souhaite pas avoir un dossier partager entre les différentes machines (AFS si je ne me trompe pas).

Je pense que ce genre de service est assez répandu, mais je ne trouve pas du tout comment faire.

Y a-t-il un site pour les administrateurs débutant?

Merci

[chrtophe]

Tu devrais pouvoir t'authentifier avec le LDAP incorporé à Samba. Ca sera pas forcément facile, j'ai regardé vite fait pour l'authentification Samba 4 avec openldap, j'ai rien trouvé d'efficace. Mais ça veut pas dire que c'est pas possible.

[darkman19320]

Je reviens vers vous car j'ai enfin pu finir de configurer mon petit système avec un AD et mon partage de fichier. J'ai donc utilisé la dernière version de samba disponible sur ma distribution et je l'ai configuré à partir de ce tutorial. Il faut bien faire attention au nom du serveur (dans le fichier /etc/hostname) qui doit contenir le nom du serveur (merci captain Obvious ) ainsi que le nom de domaine. De plus vous devez avoir une IP fixe (pour toutes les interfaces internet sinon le fichier /etc/resolv.conf peut potentiellement être modifié suite à un redémarrage du système).

En espérant que ça pourra aider quelqu'un.