pam_ldap と nss_ldap を使った LDAP 認証
2. pam_ldap と nss_ldap を使った LDAP 認証この章は LDAP を NIS の代用品としてユーザカウントの管理に 使う方法に焦点を合わせます。たくさんのユーザアカウントを幾つかの ホストに分散して持っていると、アカウント設定に不整合が生じることが よくあります。LDAP を使えば、集中認証システムを構築することによって データの重複を避けたり一貫性を増したりすることができます。現時点では、ユーザのアカウントデータや他の情報を ネットワーク経由で供給するために最もよく使われている方式は Network Information Service (NIS) です。LDAP と同様に、NIS も 中央サーバに passwd, shadow, groups, services, hosts 等々の 設定ファイルを保管して置けるようにするサービスです。 NIS サーバは N
LDAP を使った Radius 認証
3. LDAP を使った Radius 認証Radius サーバは、Radius プロトコルサーバの開設を Un*x オペレーティングシステムで可能とするデーモンです。これはふつう、 ダイアルアップユーザの認証およびアカウント管理のために使われます。 サーバを利用するには、そのサーバに話しかけることになる クライアントも適切に設定する必要があります。通常、クライアントは ターミナルサーバか、またはターミナルサーバをエミュレートする 適切なソフト (PortSlave や radiusclient 等々) のある PC です。 [FreeRadius の FAQ より]Radius はユーザについての自前のデータベースを持っていますが、 同じ情報が LDAP にも含まれているので、こっちを使う方が便利です！フリーウェアの Radius サーバは幾つかありますが、 LDAP へのサポートが良い
FreeRADIUS 1.0.1 インストール
FreeRADIUS 1.0.1 インストール (Solaris9 編) Last update: 2004/11/27 1. 設定方針 ユーザアカウントはLDAPで管理 認証はPAP/MS-CHAP/MS-CHAPv2 アカウンティングはMySQLに格納 2. 認証の流れ 2-1. Authorize (rlm_ldapの場合) +---------------------------+ +-------------+ | rlm_ldap (authorize) | --- bind ---> | LDAP server | | ldap.attrmap | query | | | +--------+ | | | +---------+ | | |RADIUS | <--- mapping <-----------------| |ldap | | | | attr | | | |
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.freia.jp/taka/blog/83
EchoZone | Echo Uganda(formerly iWayAfrica) Hotspot