Samba+OpenLdap+Kerberos

[Julianne]

Estou implementando um PDC na empresa em que trabalho e queria informações sobre esta solução, gostaria de saber quais as vantangens e desvantagens de implementa-la. O ldap com o samba seria uma boa solução? O kerberos viria a dar uma contribuição significativa, levando em consideração a sua complexidade de configuração?

Desde já agradeço pela ajuda!!

[equeiroga]

Julianne,

Quanto ao Kerberos, não vou saber te falar nada, pois nunca adotei soluções com ele, mas vc pode consultar alguns sites como Kerberos: The Network Authentication Protocol ou Kerberos - Wikipédia, a enciclopédia livre

Quanto ao LDAP, é uma mão na roda.

O LDAP te dá a possibilidade de criar uma base de dados única no que diz respeito a contas de usuários e/ou máquinas. Por exemplo, no seu caso, é perfeitamente possível criar um PDC com o samba e integrá-lo ao LDAP, ou seja, os usuários vão fazer a autenticação na rede através da base do LDAP, assim, os usuários não precisam ser adicionados ao samba.

Depois vc resolve implantar na rede um proxy com squid, e ele vai ser autenticado. Sendo assim vc vai ter que criar as contas dos seus 200 ou 300 usuários pra que eles autentiquem no proxy tb, certo????

ERRADO!!!!! Vc integra o seu proxy à base LDAP e pronto. Depois vc decide colocar um servidor de email com o postfix. Basta integrá-lo também ao LDAP

Entendeu??

"Mas como nem tudo são flores", com este tipo de solução, eu vejo 2 problemas.

1- Achei o LDAP complexo de se configurar, apanhei bastante, e até hoje apanho muito toda vez que vou colocar um em uma rede (sendo que não implantei tantos servidores assim ''). Nunca encontrei nenhum material na internet, mesmo em inglês, de qualidade inquestionável, exceto a documentação do site oficial, que é MUITO extensa.

2- Como vc tem uma base única de usuários, vc só tem uma senha, então se uma senha for descoberta, todas vão ser descobertas. Cabe então ao administrador educar os usuários a criarem senhas fortes.

[Julianne]

equeiroga,

Obrigada pela resposta. Quanto ao ldap, já consegui verificar as suas vantagens, ainda não tinha reparado bem nas suas desvantagens. Valeu mesmo!!