armando

Republicans y Democrats. Zumo toothpaste y naranja. Linux y Windows.¿Algunas cosas sólo don’t mezclar, derecha? Cada tienda de TI alguna vez ha implicado en se ha dividido en dos grupos: el equipo de Windows y el equipo de Linux. Realmente don’t competir entre sí, pero que asegurarse de que no colaborar cualquiera. De hecho, algunos lugares incluso Ir hasta el momento como al colocar una líneade color amarilla en los planos inferior sólo para no asegurarse absolutamente que no existe ningún fraternization inadecuado entre los dos grupos.
Estoy un chico de Windows y ha poked ciertamente diversión en Mis compañeros Linux-orientado a, pero todos tenemos el mismo objetivo de proporcionar servicios de TI de alta calidad y rentables para la organización. Una forma podemos hacer que consisteen compartir la infraestructura central de software como Active Directory. QUE casi todas las organizaciones han liquidado en Active Directory para proporcionar servicios de autenticación a sus escritorios de Windows y servidores. ¿En lugar de mantener una infraestructura de autenticación diferentes para el entorno de Linux (junto con un conjunto independiente de los nombres de usuario ycontraseñas), sería mejor si los equipos de Linux utilizan Active Directory así? CREO que lo haría, y le mostraremos cómo hacerlo en este artículo.

Autenticación de Windows
Windows se envió con una autenticación de red integrado y el sistema de inicio de sesión único bastante algún tiempo ahora. Antes de Windows 2000, Windows controladores de NT de dominio (DC) proporcionan servicios de autenticaciónpara clientes de Windows mediante el protocolo de NT LAN Manager (NTLM). Aunque NTLM no era tan seguro como se originalmente considerar, es muy útil porque se claramente resuelto el problema de la necesidad de mantener cuentas de usuario duplicados en múltiples servidores de la red.
A partir de Windows 2000, Microsoft mover de NTLM a Active Directory y sus servicios integrados de autenticaciónKerberos. Kerberos era mucho más seguro que NTLM, y escala mejor, demasiado. Y Kerberos era un estándar del sector ya utiliza sistemas Linux y UNIX, que abre la puerta a integrar esas plataformas Windows.

Autenticación de Linux
Originalmente, Linux (y las GNU herramientas y las bibliotecas que se ejecutarán en él) no se creó con un mecanismo de autenticación único en mente. Como consecuencia deesto, los programadores de aplicaciones de Linux suelen tardó en crear su propio esquema de autenticación.Administra para ello por buscar los nombres y algoritmos hash de contraseña en/etc / passwd (las texto tradicional archivo contenedor Linux credenciales de usuario) o proporcionar un mecanismo totalmente diferente (e independiente).
La gran cantidad resultante de mecanismos de autenticación eradifícil de administrar. En 1995, Sun propone un mecanismo denominado módulos de autenticación conectable (PAM). PAM proporciona un conjunto común de autenticación de las API que podría utilizar todos los desarrolladores de aplicaciones, junto con un servidor configurado por el administrador acabar que permitido para varios esquemas de autenticación "conectable y". Mediante las API PAM para laautenticación y el nombre de servidor cambiar (NSS) las API para buscar información del usuario, los programadores de aplicaciones de Linux podría escribir menos código y los administradores de Linux podría tener un único lugar para configurar y administrar el proceso de autenticación.
La mayoría de los distribuciones de Linux se suministran con varios módulos de autenticación PAM, incluidos losmódulos que admiten la autenticación a un directorio LDAP y la autenticación mediante Kerberos.Puede utilizar estos módulos para autenticarse en Active Directory, pero hay algunas limitaciones importantes, como explicará más adelante en este artículo.

SAMBA y Winbind
SAMBA es un proyecto de código abierto que pretende proporcionar integración entre entornos de Windows y Linux. SAMBA contiene...