Ciencias

Primer Foro Universitario de Software Libre

Integrando una PC con Linux a la Red UV
Autor(es): M.I. Alberto Pedro Lorandi Medina
Instituto de Ingeniería/Facultad de Contaduría
alorandi@uv.mx
Palabras clave: Linux, Active Directory Services, Cuenta Institucional UV, Integración Linux Windows,
Autenticación de usuarios

Introducción:
La Universidad Veracruzana decidió hace algunos añosbasar su red institucional de cómputo
en las tecnologías de Microsoft, para ello instaló servidores Windows con diferentes propósitos entre
ellos, el servicio de Active Directory para autenticar a todos los usuarios, esto no fue una mala
decisión ya que con una sola cuenta y un solo password, es ahora posible hacer uso de todos los
servicios de red dentro de la institución, sin embargo, el usode los servicios de autenticación basados
en esta estrategia plantea un reto para la instalación de Linux dentro de nuestra institucional, ya que
para poder tener computadoras con Windows y Linux en nuestros centros de cómputo, es necesario
hacer que Linux haga uso de Active Directory para brindar el mismo servicio que se tiene con
Windows.
Si bien es cierto que se podría usar una estrategiacomo la que se usó con el correo
institucional de nuestros estudiantes antes de su migración a Outlook.com, que consistió en duplicar
las cuentas de correo en Active Directory y en nuestros servidores del correo de alumnos bajo la
aplicación de Software Libre Horde, este esquema implicaría instalar al menos un par de servidores
con SAMBA o con LDAP, para validar en ellos a nuestros académicoso estudiantes y darles acceso a
computadoras con Linux, por lo que esta opción no resulta atractiva.
Buscando durante algún tiempo alguna pieza de software que pudiera validar usuarios de una
máquina corriendo alguna distribución de Linux contra Active Directory y luego de probar algunas
soluciones basadas en Samba, se detectó una tecnología muy interesante que si bien no es Software
Libre,al menos es gratuita, el producto es Centrify1 Express, que conjuga una suite de aplicaciones que
permiten la integración en Active Directory de computadoras con Linux, Apple, Android, Solaris, AIX,
etc., ofreciendo una solución gratuita para autenticación de usuarios, acceso remoto, compartición de
archivos, monitoreo e inclusive, servicios en nube.
Viendo las posibilidades que este softwarepudiera ofrecer a la Universidad Veracruzana para
integrar Linux y Windows en nuestra red institucional, se llevaron a cabo una serie de pruebas que son
presentadas en este trabajo, dejando fuera la integración de computadoras Apple, Android y Sparc,
1 http://www.centrify.com/

Primer Foro Universitario de Software Libre

que también son soportados por esta tecnología, pero por carecer deequipos en la región y sobre
todo en el Instituto de Ingeniería se dejó para un trabajo futuro hacer pruebas con ellos.
El agente Centrify Express:
Centrify Express2 soporta computadoras Linux/Unix corriendo casi todas las distribuciones
importantes, desde Debian hasta RedHat, inclusive soporta hasta Solaris y AI/X por lo que puede ser la
pieza clave para integrar todos los Sistemas Operativosdentro de la U.V. Autenticando a los usuarios
contra Active Directory.
El Software usado es básicamente un agente que se instala en la computadora y luego de un
par de configuraciones relativamente simples, permite validar usuarios contra Active Directory,
también incluye algunas herramientas que permiten integrar aplicaciones de Software Libre como
OpenSSH, Samba y Kerberos, que no fueronprobadas en este trabajo y solo se llevaron a cabo
pruebas de autenticación de usuarios que de hecho sería la parte crítica que resolvería el problema de
poder instalar equipos con doble arranque Windows/Linux en nuestros Centros de Cómputo.
El Sistema Operativo:
El sistema operativo usado en las pruebas realizadas fue Ubuntu 12.04 LTS Desktop, instalado
desde cero y sin ninguna aplicación...