Central server för inloggning

[Andersen]

Jag har en server som sköter om inloggningen för samtliga datorer, även mot trådlösa nätverk. Nu är det så här att den börjar bli gammal, och kan inte authentisera Windows 7 klienter. Jag skulle behöva få tag i en lösning som klarar alla typer av klienter, helst en färdig lösning som jag bara behöver installera som virtuell maskin. Jag har googlat runt lite och hittat några lösningar som jag tror funkar. Det jag tänkte är om någon av medlemmarna här har något annat beprövat som ni själva använder.


Färdiga lösningar som jag har hittat är:

CAS http://www.jasig.org/cas
Zeroshell http://www.zeroshell.net/eng/
ClearOS http://www.clearfoundation.com/
Calculate Directory Server http://www.calculate-linux.ru/

[johanre]

Jag är lite osäker på vad du är ute efter dock skulle jag rent spontant säga Freeradius (en Radius server ingår t.ex. i Zeroshell).

Du får gärna utveckla och förklara vad du vill använda servern till.

[Andersen]

Centraliserad inloggnings server. Allt som kräver inloggning, Windows, Apple, Unix, Linux, Access Punkter, VPN Server, FTP Server, Web Server m.m.

[johanre]

Då säger jag återigen Freeradius med en liten varningsflagg för att Freeradius inte är alldeles enkel att sätta upp. Men när man väl har fått alllt på plats så blir det *riktigt* bra!

[Andersen]

Jag har funderat på radius, men det måste knytas samman med alla andra tjänster, samba t.ex.

[johanre]

Du kan ju konfigurera många tjänster (inkl. bl.a. Samba och Radius) att köra mot PAM. Underlättar det?

[Andersen]

Jag har funderat lite på det här nu i flera veckor. Frågan är vad jag ska använda mig av, Radius eller LDAP. I en annan tråd så nämde jag en brandvägg med Radius server. Förut så har jag använt en NT server med radius, men hela systemet krashade för några veckor sedan.

Frågan är om jag kan använda en ren Radius för att authentisera allt. Om jag ska authentisera Windows & Linux klienter via Radius, så måste jag använda en annan server som ansluter mot min brandvägg som kör Radius. Jag vill helst köra mot denna server, för den radius Rervern är väldigt bra.

[johanre]

Du kan alltid använda Radius som i sin tur autentiserar mot OS:ets autentiseringsmekanism (PAM). T.ex. skulle du då kunna ha en LDAP databas, användare i passwd, etc. Radius i sin tur anropar PAM som använder sig av LDAP eller passwd, eller....

Ja, för all del. Om du redan har en befintlig Radius server - kör på den!