IT Symposium 2008 | 5. Juni 2008 Paddeln auf dem Styx · Michael Weiser: Paddeln auf dem Styx - Linux-Workstations nativ in das Active Directory einbinden | 5.6.2008 AD-Anbindung:

IT-Symposium 2008 05.06.2008

www.hp-user-society.de 1

science + computing ag

IT-Dienstleistungen und Software für anspruchsvolle RechnernetzeTübingen | München | Berlin | Düsseldorf

IT Symposium 2008 | 5. Juni 2008

Paddeln auf dem StyxLinux-Workstations nativ in das Active Directory einbinden

Michael Weiser <[email protected]>

© 2008 science + computing ag

Seite 2

Michael Weiser: Paddeln auf dem Styx - Linux-Workstations nativ in das Active Directory einbinden | 5.6.2008

Übersicht

! Ziel: Linux-Workstations an Active Directory anbinden! Aspekte des Leidensdrucks

! Lösungsansätze

! AD-Anbindung mit Kerberos und LDAP! Zusammenspiel der Komponenten

! Eigenschaften und Vorteile

! Vorführung! Umgebung

! Schritte

! Auswertung

! Fragen + Antworten

IT-Symposium 2008 05.06.2008



Seite 3


Aspekte des Leidensdrucks

! heterogene Umgebungen

! hohe Kosten! redundante Nutzerverwaltung

! Vielzahl von Authentisierungsverfahren

! mangelnder Komfort! unzählige Passwörter

! ständige Abfrage von Passwörtern

! mangelnde Sicherheit! schwache Passwörter und seltene Änderung

! schwache Authentisierungsverfahren


Seite 4


Lösungsansätze: Synchronisation

! Konnektoren

! Meta-Directories

! Frontends

! Vorteil:! nur gering invasiv

! Nachteile:! fragil

! hochspezifisch

! kein Gewinn an Sicherheit

! Komplexität nur verlagert oder verschleiert

IT-Symposium 2008 05.06.2008



Seite 5


Lösungsansätze: Zentralisierung

! eine zentrale Datenbank

! Vorteile:! Reduzierung der Komplexität

und Redundanz

! Steigerung des Komforts

! Steigerung der Sicherheit

! Nachteil:! invasiv

! Glücklicher Umstand:! Active Directory ist sehr weit verbreitet

! arbeitet mit Kerberos und LDAP

! Kerberos und LDAP sind verbreitete Standards

Windows

UNIX ...


Seite 6


Übersicht

" Ziel: Linux-Workstations an Active Directory anbinden" Aspekte des Leidensdrucks

" Lösungsansätze

! AD-Anbindung mit Kerberos und LDAP! Zusammenspiel der Komponenten

! Eigenschaften und Vorteile


! Schritte

! Auswertung


IT-Symposium 2008 05.06.2008



Seite 7


AD-Anbindung: Komponenten

! Authentisierung! Wer bin ich?

! Pluggable AuthenticationModules (PAM)

! Bezug von Autorisierungs-informationen! Was darf ich?

! Name Service Switch (NSS)

root:x:0:0:root:/:/bin/t

bin:x:1:1:bin:/bin:/bin/

daemon:x:2:2:Daemon:/sbi

atlas login: root

Password:

Login incorrect

UNIX

NSS

PAM

Verzeichnis

Authentisierungs-

dienst


Seite 8


AD-Anbindung: Eigenschaften

! Authentisierungsdienst: Kerberos! Single Sign On

! nur noch ein Passwort

! Passwort nur noch einmal eingeben

! Steigerung von Sicherheit und Komfort

! Vollständige Integration

! Nutzung von Diensten analog zu Windows-Clients

! Verzeichnis: LDAP! Zentrale Nutzerverwaltung

! Speicherung von UNIX-Attributen mittels Schemaerweiterung der SFU oder W2K3R2

! mit Standard-Administrationswerkzeugen pflegbar

IT-Symposium 2008 05.06.2008



Seite 9


Übersicht


" Lösungsansätze

" AD-Anbindung mit Kerberos und LDAP" Zusammenspiel der Komponenten

" Eigenschaften und Vorteile


! Schritte

! Auswertung



Seite 10


Vorführung: Umgebung

! Testnetz mit VMware

! Active Directory mit Domain Controller dc1

! ein Windows XP Client adxp1

! zwei Debian 4.0 Linux Clients adlx1 und adlx2

IT-Symposium 2008 05.06.2008



Seite 11


Vorführung: Schritte

! Ausgangszustand

! Authentisierung:! Kerberos-Client konfigurieren und testen

! PAM für Kerberos-Authentisierung konfigurieren

! Nutzer im AD anlegen

! testen

! Autorisierung:! NSS für LDAP konfigurieren

! Nutzerobjekt im AD mit UNIX-Attributen anreichern

! testen

! Härtung und Optimierung

! Spielwiese


Seite 12


Übersicht


" Lösungsansätze



" Vorführung" Umgebung

" Schritte

! Auswertung


IT-Symposium 2008 05.06.2008



Seite 13


Auswertung

! Linux-Workstation mit Bordmitteln in AD integriert

! elegante Zentralisierung der Authentisierungs- und Autorisierungsdaten

! Single Sign On! Steigerung von Sicherheit und Komfort

! vollständige Integration


Seite 14


Übersicht


" Lösungsansätze



" Vorführung" Umgebung

" Schritte

" Auswertung


IT-Symposium 2008 05.06.2008


Vielen Dank für Ihre Aufmerksamkeit.

Paddeln auf dem Styx

Michael Weiser <[email protected]>

science + computing ag www.science-computing.de

Telefon 07071 9457-0 [email protected]

Documents

IT Symposium 2008 | 5. Juni 2008 Paddeln auf dem Styx · Michael Weiser: Paddeln auf dem Styx - Linux-Workstations nativ in das Active Directory einbinden | 5.6.2008 AD-Anbindung: