- A hozzászóláshoz be kell jelentkezni
- 4075 megtekintés
Hozzászólások
Ebben benne van az IPA (http://freeipa.org/page/Main_Page) is, érdemes kipróbálni, bár még... khm... "nem annyira kiforrott". (A RedHatnél is technology preview fázisban van még)
- A hozzászóláshoz be kell jelentkezni
hmm, az vicces 2-es főverzió és x év fejlesztés után.
- A hozzászóláshoz be kell jelentkezni
Teszko gazdasagos hozzaszolas. Meg par ilyen es a subbat erdemesebb lesz olvasni.
tompos
- A hozzászóláshoz be kell jelentkezni
roppant ironikus, hogy az én post-omnak a tieddel ellentétben volt köze a hírhez, úgyhogy gtfo.
- A hozzászóláshoz be kell jelentkezni
Az ironikus az, hogy bar tenyleg volt koze hozza, haszna egy dekaval sem tobb..:)
tompos
- A hozzászóláshoz be kell jelentkezni
+1. Jellemző bervi-re, ez egy ontopic troll.
- A hozzászóláshoz be kell jelentkezni
Probaltad mar?
--
Fedora, RHEL, CentOS, virtualizáció, SELinux: http://sys-admin.hu
- A hozzászóláshoz be kell jelentkezni
Igen (RHEL 6.1-en).
Két dolog aggasztó benne:
- az egyik, hogy a mögöttes LDAP service-ek néha megállnak, mint a szög, és nem tudok rájönni, hogy miért
- tök jó, hogy van webes kezelőfelület, de nagyjából teljesen használhatatlan, annyira körülményes.
Ami tetszik, hogy mindent szépen és főleg biztonságosan összedrótoztak benne, ez tök jó dolog.
- A hozzászóláshoz be kell jelentkezni
Mit jelent az, h mindent?:)
Epp IPA beuzemelese lenne a feladatom, szoval gimme howto:P
t
- A hozzászóláshoz be kell jelentkezni
Az IPA-ban van:
- fedora-ds alapú LDAP szerver (több instance is, egy a certificate store-nak, egy a felhasználóknak)
- dogtag alapú certificate szerver
- bind
- kerberos
- kliens oldalról az sssd is erősen kapcsolódik ehhez az egészhez.
- A hozzászóláshoz be kell jelentkezni
Kérdés, hogy van-e értelme, ha a Samba4 végre elkészül...mert Samba4-el fognak menni a Unixok is, a freeipa-val viszont nem fognak a Windowsok.
- A hozzászóláshoz be kell jelentkezni
Tudsz valamit? Belátható időn belül lesz Samba4?
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; Dropbox
- A hozzászóláshoz be kell jelentkezni
Andrew Bartlett írta valamelyik levelében, hogy még ebben az évben lesz belőle beta, de most egy istennek se találom azt a levelet.
- A hozzászóláshoz be kell jelentkezni
Nevetseges, hogy a Samba 4 egy-ket olyan protokoll miatt kell amint a mai widowsok is ritkan hasznalnak, inkabb krb5-ot tolnak (Szabalyos, bar nem (publikusan )dokumentalt kigeszitesekkel). (pl. UDP -s ldap-ot is igenyel, amire mellesleg az openLDAP -ot is ra lehet venni, ha magad forgatod )
Biz. megszoritassokkal ra lehet venni a windosokat, hogy mast hasznaljanak. A megszoritas rendszerint az, hogy a tavoli userek is local userknek gondolja, igy nem lesz tobb "domain"/"realm" . (aki tudd jobbat az szoljon)
Sokkal erdekesebb kerdes, hogy "kalsszikus" megoldasok melle hogyan lehet / erdemes mondjuk SAML -t hegeszteni. Lehet, hogy inkabb az spnego-t lenne erdemes tolniuk a browsereknek krb5 -el, de ennek is megvannak a limitacoi.
Amit nem lehet megirni assemblyben, azt nem lehet megirni.
- A hozzászóláshoz be kell jelentkezni
Itt az a baj, hogy rengeteg dolgot se krb5-n, se ldap-on nem használ a win, hanem egy rakás MSRPC hívással beszélget a szerverrel.
Amúgy kicsit overkill, hogy a samba4-hez írtak egy ldap szervert, azt mondják azért, mert amikor elkezdték csinálni, az openldap közel sem állt úgy, mint most.
De végre közelednek a véglegeshez, én úgy tippelném, hogy egy éven belül lesz 4.0. Kérdés mennyi buggal :)
Samba4 alpha16 is not a final Samba release, however we are now making good progress towards a Samba 4.0 release, of which this is a preview.
- A hozzászóláshoz be kell jelentkezni