एलडीएपी प्रॉक्सी के साथ सक्रिय निर्देशिका प्रमाणीकरण

Question

हमारे पास एक अलग नेटवर्क में सेवाएं हैं। इन सेवाओं को सक्रिय निर्देशिका सर्वर के खिलाफ उपयोगकर्ताओं को प्रमाणित करने की आवश्यकता है।

हालाँकि सक्रिय निर्देशिका सर्वर सीधे उपलब्ध नहीं है इसलिए मुझे पृथक नेटवर्क में LDAP प्रॉक्सी सेट करना होगा। LDAP प्रॉक्सी के बाद AD तक पहुँच होगी। ध्यान दें कि एक्सेस को केवल पढ़ा जाना चाहिए और इस प्रॉक्सी में केवल एक AD सर्वर तक ही पहुंच होगी ।

• क्या यह संभव / संभव है?
• शब्द "प्रॉक्सी" अच्छा शब्द है?
• क्या एक Microsoft AD सर्वर अनिवार्य है या OpenLDAP ठीक काम करेगा?
• मुझे AD / LDAP के बारे में कुछ जानकारी है, सीखने की अवस्था कैसी है?
• कुछ संकेत कहाँ शुरू करने के लिए?

धन्यवाद।

Answer 1

क्या यह संभव / संभव है?

यह संभव और सामान्य दोनों है। यदि आप ओपनडैप प्रॉक्सी सक्रिय निर्देशिका जैसी किसी चीज की खोज करते हैं तो आपको कई उपयोगी परिणाम मिलेंगे।

शब्द "प्रॉक्सी" अच्छा शब्द है?

यह उपयोग करने के लिए बिल्कुल सही शब्द है।

क्या एक Microsoft AD सर्वर अनिवार्य है या OpenLDAP ठीक काम करेगा?

यदि आपके ग्राहक केवल LDAP सर्वर की उम्मीद कर रहे हैं, तो OpenLDAP ठीक होगा, खासकर यदि आपको केवल पढ़ने के लिए एक्सेस की आवश्यकता होगी।

मुझे AD / LDAP के बारे में कुछ जानकारी है, सीखने की अवस्था कैसी है?

आपकी पृष्ठभूमि को जाने बिना यह जवाब देने के लिए एक कठिन सवाल है। मुझे लगता है कि LDAP मौलिक रूप से सरल है, लेकिन OpenLDAP में एक्सेस कंट्रोल के आसपास अपना सिर लपेटने से थोड़ा काम हो सकता है।

कुछ संकेत कहाँ शुरू करने के लिए?

अगर आपको केवल अपने स्थानीय नेटवर्क के भीतर AD सर्वर उपलब्ध कराने की आवश्यकता है, तो एक पूर्ण टीसीपी प्रॉक्सी या उपयुक्त iptables नियम पूर्ण विकसित LDAP प्रॉक्सी की तुलना में अधिक सरल होंगे। इसका नकारात्मक पक्ष यह है कि आपको सक्रिय डायरेक्ट्री साइड पर किसी भी एक्सेस कंट्रोल को करने की आवश्यकता होगी।

यदि आप प्रॉक्सी के रूप में OpenLDAP के साथ जाने का निर्णय लेते हैं:

• सक्रिय निर्देशिका में प्रॉक्सी के रूप में OpenLDAP के कदम स्थापना और विन्यास द्वारा कदम शीर्षक से बिल को फिट करने के लिए लगता है, लेकिन यह एक गाइड के रूप में बहुत अच्छा नहीं है।

• सांबा प्रलेखन इन पंक्तियों के साथ कुछ नोट है।

• यह लेख मैंने कुछ साल पहले लिखा था, आप जितना चाहते हैं उससे अधिक है, लेकिन कुछ कॉन्फ़िगरेशन उदाहरण हैं।

Answer 2

सक्रिय निर्देशिका लाइटवेट डाइरेक्टरी सेवाएँ ठीक वैसी ही लगती हैं जैसी आपको चाहिए - लेकिन यदि आप AD के विरुद्ध सीधे प्रमाणित करना चाहते हैं, तो आप इसके बजाय अपने AD सर्वर पर वापस TCP प्रॉक्सी कर सकते हैं; HAProxy एक अच्छा फिट होगा।

Comments

क्या कुछ iptables नियम वैसा ही काम करते हैं जैसा आप वर्णन कर रहे हैं? debian-administration.org/articles/595

— SamK

दरअसल, दो और नियम: 1. एक्सेस को केवल 2 पढ़ा जाना चाहिए। मेरे पास केवल एक एडी सर्वर तक पहुंच है।

— सैमके