Сервак под Fedore Core

peacemaster · 08.11.2006, 22:38

Есть сервер (потенциально) с ОС Fedore Core 4, свитч и около 30 компов с той же ОС.

Нужно каким-то образом настроить авторизацию пользователей в домене (или рабочей группе) и сделать сервер прокси. Когда-то этот сервак был уже настроен, но после переезда в другой офис авторизация и проксирование, соответственно, работать перестали

((

Проблема в том, что я никогда не делал этого с линуксовыми системами и даже не знаю с какой стороны подступиться....
Очень надеюсь на грамотные советы в стиле "для чайников".

Unconnected · 09.11.2006, 10:53

здорово переехали
почитай про nis(yp, yellow pages) и squid - я бы их использовал

Daven · 09.11.2006, 15:06

ну и самба... на любителя...

Гхост-цзы · 09.11.2006, 17:14

Цитата (Unconnected) »

здорово переехали
почитай про nis(yp, yellow pages) и squid - я бы их использовал

нахрен nis

-- никогда не пользуйся

;
к тому же - сильно подозреваю - что под авторизацией подразумевались не nis, samba, radius, openldap и т.п., а обыкновенная ncsa_auth в том же сквиде

Цитата

Проблема в том, что я никогда не делал этого с линуксовыми системами и даже не знаю с какой стороны подступиться.... Очень надеюсь на грамотные советы в стиле "для чайников".

Это хреново.... Для начала -- запости сюда вывод команды ps ax. Если и это не сможешь - тогда пожалуй тебе помочь не карма.

Unconnected · 10.11.2006, 18:16

Гхост-цзы
мне лично nis удобней, чем всё что ты перечислил
к тому же, самба по-моему тут нахер не нужна

Цитата (peacemaster) »

и около 30 компов с той же ОС

;-)

Гхост-цзы · 10.11.2006, 23:42

Цитата (Unconnected) »

к тому же, самба по-моему тут нахер не нужна

Цитата (peacemaster) »

и около 30 компов с той же ОС

;-)

почему бы и нет

-- самба умеет эмулировать PDC домена NT4

Цитата

мне лично nis удобней, чем всё что ты перечислил

безопасность и nis - понятия несовместимые

; а я страдаю паранойей

; значит мне с ним не по пути
вообще говоря, автором топика не указано, какая именно авторизация у него слетела; потому повторюсь -- может ему близко не нужны PDC на самбе или нис

Daven · 11.11.2006, 15:22

а еще важно знать синтаксис man

pl_Vah · 11.11.2006, 22:44

Цитата (Daven) »

а еще важно знать синтаксис man

ага

Код:

user@system $ man man

zhmurik · 14.11.2006, 11:53

Вроде довольно ясно сказано

Цитата

авторизацию пользователей в домене (или рабочей группе)

Значит нужна все таки samba. Ну и от нее можно сделать NTLM авторизацию в squid? чтоб пароль не вводить по нескольку раз.

Unconnected · 14.11.2006, 12:24

блин народ, пароли в NTLM который юзается в домейнах NT4 вскрывается перебором за приемлемое время..

в nis, в отличие от этого, если ты утащишь хэши паролей, подобрать здесь пароль обычно намного проблематичнее, чем в случае с безнадёжным NTLM (например, если используются хэши md5)

так что, я бы НЕ сказал, что какая-то samba на unix БЕЗОПАСНЕЕ нежели традиционный nis ;-)

08.11.2006, 22:38	Вверх #1
peacemaster Начинающий Автор темы Регистрация: 16.01.2004 Адрес: Нижний Новгород	Сервак под Fedore Core Есть сервер (потенциально) с ОС Fedore Core 4, свитч и около 30 компов с той же ОС. Нужно каким-то образом настроить авторизацию пользователей в домене (или рабочей группе) и сделать сервер прокси. Когда-то этот сервак был уже настроен, но после переезда в другой офис авторизация и проксирование, соответственно, работать перестали (( Проблема в том, что я никогда не делал этого с линуксовыми системами и даже не знаю с какой стороны подступиться.... Очень надеюсь на грамотные советы в стиле "для чайников". __________________ Don't trouble trouble untill trouble troubles you

09.11.2006, 15:06	Вверх #3
Daven Team 3DNews Регистрация: 06.03.2006 Адрес: Москва	ну и самба... на любителя... __________________ [root@localhost] Android 2.3.1 (Gingerbread) @ HTC Desire Z @ 1.3GHz

09.11.2006, 17:14	Вверх #4
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Unconnected) » здорово переехали почитай про nis(yp, yellow pages) и squid - я бы их использовал нахрен nis -- никогда не пользуйся ; к тому же - сильно подозреваю - что под авторизацией подразумевались не nis, samba, radius, openldap и т.п., а обыкновенная ncsa_auth в том же сквиде Цитата Проблема в том, что я никогда не делал этого с линуксовыми системами и даже не знаю с какой стороны подступиться.... Очень надеюсь на грамотные советы в стиле "для чайников". Это хреново.... Для начала -- запости сюда вывод команды ps ax. Если и это не сможешь - тогда пожалуй тебе помочь не карма. __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

10.11.2006, 23:42	Вверх #6
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Unconnected) » к тому же, самба по-моему тут нахер не нужна Цитата (peacemaster) » и около 30 компов с той же ОС ;-) почему бы и нет -- самба умеет эмулировать PDC домена NT4 Цитата мне лично nis удобней, чем всё что ты перечислил безопасность и nis - понятия несовместимые ; а я страдаю паранойей ; значит мне с ним не по пути вообще говоря, автором топика не указано, какая именно авторизация у него слетела; потому повторюсь -- может ему близко не нужны PDC на самбе или нис __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

11.11.2006, 15:22	Вверх #7
Daven Team 3DNews Регистрация: 06.03.2006 Адрес: Москва	а еще важно знать синтаксис man __________________ [root@localhost] Android 2.3.1 (Gingerbread) @ HTC Desire Z @ 1.3GHz

09.11.2006, 10:53	Вверх #2
Unconnected Бывалый Регистрация: 20.07.2004	здорово переехали почитай про nis(yp, yellow pages) и squid - я бы их использовал

10.11.2006, 18:16	Вверх #5
Unconnected Бывалый Регистрация: 20.07.2004	Гхост-цзы мне лично nis удобней, чем всё что ты перечислил к тому же, самба по-моему тут нахер не нужна Цитата (peacemaster) » и около 30 компов с той же ОС ;-)

11.11.2006, 22:44	Вверх #8
pl_Vah Экс-модератор Регистрация: 25.05.2004 Адрес: Moscow	Цитата (Daven) » а еще важно знать синтаксис man ага Код: user@system $ man man __________________ Я знаю сайт где все написанно - www.google.com аргументируй? (с)

14.11.2006, 11:53	Вверх #9
zhmurik Продвинутый Регистрация: 06.02.2003 Адрес: Калининград	Вроде довольно ясно сказано Цитата авторизацию пользователей в домене (или рабочей группе) Значит нужна все таки samba. Ну и от нее можно сделать NTLM авторизацию в squid? чтоб пароль не вводить по нескольку раз. __________________ With best wishes!

14.11.2006, 12:24	Вверх #10
Unconnected Бывалый Регистрация: 20.07.2004	блин народ, пароли в NTLM который юзается в домейнах NT4 вскрывается перебором за приемлемое время.. в nis, в отличие от этого, если ты утащишь хэши паролей, подобрать здесь пароль обычно намного проблематичнее, чем в случае с безнадёжным NTLM (например, если используются хэши md5) так что, я бы НЕ сказал, что какая-то samba на unix БЕЗОПАСНЕЕ нежели традиционный nis ;-) Последний раз редактировалось Unconnected; 14.11.2006 в 12:34.