Dhaladka FreeBSD Kerberos/LDAP oo wata FreeIPA/IDM

\u003ch2\u003e Dhaladka FreeBSD Kerberos/LDAP oo wata FreeIPA/IDM\u003c/h2\u003e \u003cp\u003e Maqaalkani wuxuu bixiyaa fikrado iyo macluumaad qiimo leh oo ku saabsan mawduuciisa, isagoo gacan ka geysanaya wadaagista aqoonta iyo fahamka.\u003c/p\u003e \u003ch3\u003e Qaadashada Furaha\u003c/h3\u003e \u003cp\u003e Akhristayaashu waxay filan karaan inay helaan:\u003c/p\u003e \u003cul\u003e \u003c\u003e Fahamka qotada dheer ee mawduuca\u003c/li\u003e \u003c\u003e Codsiyada wax ku oolka ah iyo ku habboonaanta adduunka dhabta ah\u003c/li\u003e \u003c\u003e Aragtida khubarada iyo falanqaynta\u003c/li\u003e \u003c\u003e macluumaadka la cusboonaysiiyay ee ku saabsan horumarka hadda\u003c/li\u003e \u003c/ul\u003e \u003ch3\u003e Soo jeedinta Qiimaha\u003c/h3\u003e \u003cp\u003e Waxyaabaha tayada leh ee sidan oo kale ah waxay gacan ka geystaan dhisidda aqoonta waxayna kor u qaadaan go'aan gaarista xogta ee qaybaha kala duwan.\u003c/p\u003e

Su'aalaha Inta badan La Isweydiiyo

Waa maxay FreeIPA/IDM sideese ula xidhiidhaa Kerberos iyo LDAP ee FreeBSD?

FreeIPA (sidoo kale loo yaqaan IDM gudaha deegaanka Koofiyada Cas) waa xal isku dhafan oo maarayn aqoonsiga kaas oo isku daraya xaqiijinta Kerberos, adeegyada hagaha LDAP, DNS, iyo maaraynta shahaado hal madal oo isku xidhan. On FreeBSD, waxaad u habeyn kartaa macaamiisha Kerberos iyo LDAP hooyo si ay u caddeeyaan server-ka FreeIPA, taasoo u sahlaysa maamulka dhexe ee adeegsadaha ee jawiyada nidaamka qalliinka ee isku dhafan iyada oo aan loo baahnayn dhexdhexaadiye dheeraad ah ama wakiilo gaar ah.

Diyaar ma u yahay FreeBSD Kerberos/LDAP iyo wax soo saarka FreeIPA?

Haa, FreeBSD waxay leedahay taageero adag, qaan-gaar ah labada Kerberos 5 (iyada oo loo sii marayo MIT ama Heimdal) iyo LDAP (iyada oo loo sii marayo nss_ldap ama sssd). Marka si sax ah loo habeeyo, martigaliyayaasha FreeBSD waxay ku biiri karaan domainka FreeIPA ee hal calaamad (SSO), xeerarka sudo, xakamaynta gelitaanka ku salaysan martida loo yahay, iyo automounting. Is dhexgalka waa mid degan oo ku filan culeyska shaqo ee wax soo saarka ganacsiga, inkastoo ay u baahan tahay qaabeynta taxadarka leh ee krb5.conf, PAM, iyo NSS dejinta si ay si sax ah u shaqeeyaan.

Waa maxay khadadka ugu badan ee dhaca marka lagu daro FreeBSD iyo FreeIPA?

Arrimaha ugu badan waxa ay ku lug leeyihiin saacada isku xidhka (Kerberos waxa ay u baahantahay in saacadaha la isku xidho 5 daqiiqo gudahood), xalinta DNS khaldan ee KDC iyo LDAP diiwaanka adeega, iyo xidhmooyinka PAM ama NSS oo si khaldan loo habeeyey oo keenaya guul darooyin Kalsoonida shahaadada SSL/TLS ee isku xirka LDAPS waa turunturooyin kale oo caadi ah. Gelitaanka saxda ah ee ssd heerarka cilladaha iyo kinit tijaabinta waxay si degdeg ah u tilmaami kartaa guuldarrooyinka. Maareynta kakanaanta kaabayaasha sida tan aad ayey u fudud tahay marka la isticmaalayo madal sida Mewayz, oo bixisa 207 nooc oo isku dhafan oo ka bilaabma $19/bishii.

Miyaan si toos ah uga maamuli karaa FreeBSD siyaasadaha martida loo yahay iyo xeerarka sudo ee FreeIPA?

Haa, Xakamaynta Helitaanka Ku-salaysan Marti-geliyaha ee FreeIPA (HBAC) iyo qaab-dhismeedka xeerka sudo waxa lagu dhaqan galin karaa macaamiisha FreeBSD iyada oo loo marayo sssd, kaas oo ka soo cesha oo kaydiya xeerarkan IPA LDAP. Marka la habeeyo, maamulayaashu waxay qeexaan gelitaanka iyo xeerarka mudnaanta udub dhexaad u ah FreeIPA web UI ama CLI, iyo FreeBSD martigaliyayaasha waxay ku xoojiyaan gudaha -xitaa inta lagu jiro maqnaanshaha shabakadu iyada oo loo marayo khasnadda sssd. Habkan dhexe waxa uu si fiican ula mid yahay habab hawleed midaysan sida Mewayz (207 modules, $19/mo) ee maaraynta kaabayaasha ballaadhan.