Sécuritée informatique - gestion de serveurs

Suite à la réflexion quand à l’installation d’un serveur d’authentification Samba sous Linux, une évidence revient. Il est tout aussi aisé de monter le niveau d’un cran en installant directement un annuaire d’authentification LDAP.

L'avantage d'utiliser Samba avec LDAP c'est d'avoir un annuaire d'authentification unifié.

Les applications professionnelles (dont Linux et Samba, mais aussi SAP, Oracle, Mantis, Bugtracker ...) peuvent déléguer l'authentification à un annuaire LDAP (OpenLdap, Novell eDirectory, iPlanet Directory...).

Aussi LDAP est utilisé dans les applications qui ont besoin d'accéder à l'annuaire de l'entreprise, par exemple il est possible de configurer un carnet d'adresse LDAP dans les applications de messagerie.

            L’avantage est de ne gérer qu’un seul objet utilisateur afin qu’il ait le même mot de passe partout et de ne donner à l’utilisateur qu’un seul endroit pour modifier ses informations.

En contrepartie, si l’annuaire LDAP tombe, plus rien ne marche, alors il est nécessaire d’avoir une haute disponibilité pour l’annuaire.

Imaginez un joli serveur en production qui gère le domaine grâce à Samba, qui fait office de serveur intranet etc...

Du jour au lendemain, le serveur lâche. Panne matérielle ? logicielle ? erreur de manipulation ???

C'était sans compter sur le serveur de secours que vous avez créer. Hop, on déconnecte le serveur de production et on branche le serveur de secours.

Quelques secondes plus tard, tout remarche comme si rien ne s'était passé...

Vous possédez un Serveur de domaine NT que vous voulez migrer sous Linux? Ce ticket est fait pour vous.

Il présente la mise en place d'un serveur Samba sous Linux, la synchronisation des utilisateurs et groupes, la création de répertoires partagés ainsi que la gestion des droits avancés (ACL).