AD- आधारित Windows डोमेन में SUSE लाइनेक्स फ़ाइल सर्वर का प्रमाणीकरण

सांबा प्रमाणीकरण विंडो डोमेन में

हम लिनक्स और विंडोज की बातचीत के बारे में लेखों की एक श्रृंखला जारी रखते हैं। अब हम विंडोज़ 2008 डोमेन में SUSE लिनक्स ऑपरेटिंग सिस्टम (संस्करण 12.1) के साथ एक सर्वर शुरू करने के कार्य पर विचार करेंगे। यह तुरंत उल्लेख किया जाना चाहिए कि हम मानक ओपनएसयूएसई लिनक्स उपकरण, वाईएसटी कॉन्फ़िगरेशन और पैकेज प्रबंधन उपयोगिता का उपयोग करेंगे। आप वेबसाइट पर YaST के बारे में अधिक पढ़ सकते हैं ।
आप सांबा को OpenSuSE प्रोजेक्ट साइट पर स्थापित करने के बारे में जानकारी प्राप्त कर सकते हैं, लेकिन यह जानकारी मुख्य रूप से पुराने संस्करणों (OpenSuSE 11) के लिए है और इसमें कम संख्या में कॉन्फ़िगरेशन उदाहरण शामिल हैं।
एक परीक्षण नेटवर्क को व्यवस्थित करने के लिए, हम वर्चुअल वातावरण VMware VSphere 5 का उपयोग करेंगे, जिसे ESXi हाइपरवाइज़र आर्किटेक्चर के आधार पर कार्यान्वित किया जाएगा। हालांकि, एक अच्छी तरह से स्थापित Microsoft हाइपर-वी, साथ ही किसी अन्य समान समाधान का उपयोग कर सकता है।
परीक्षण वातावरण एक सक्रिय निर्देशिका (AD DS)-आधारित डोमेन नेटवर्क है, जिसमें MS Windows Server2008 R2 EE, और एक क्लाइंट मशीन, MS Windows 7 Professional चलाने वाले दो अवसंरचना सर्वर शामिल हैं। 192.168.7.0/24 सबनेट से आईपी पते का उपयोग करता है।
डोमेन नाम - LAB.LOCAL
फ़ोरफ़्रंटट्रीट प्रबंधन गेटवे (TMG) 2010 सर्वर - LAB-TMG.lab.local
ग्राहक - LAB-CL1.lab.local
निम्नलिखित भूमिकाएँ LAB-DC1 पर स्थापित हैं:
सक्रिय निर्देशिका प्रमाणपत्र सेवाएँ (AD CS)
सक्रिय निर्देशिका डोमेन सेवा (AD DS);
डीएचसीपी सर्वर (स्कोप नाम: LAB.LOCAL; पता पूल: 192.168.7.20–192.168.7.70);
DNS सर्वर (प्रकार: AD- एकीकृत; गतिशील अपडेट: केवल सुरक्षित);
वेब सेवाएँ (IIS)।
परीक्षण नेटवर्क और इंटरेक्शन प्रोटोकॉल के विवरण लेख में दिए गए हैं। पिछले लेख के विपरीत, हम फ़ाइलों को संपादित करने और लिनक्स में कमांड लाइन का उपयोग किए बिना उसी समस्या को हल करने का प्रयास करेंगे।

नेटवर्क एडेप्टर सेटअप

हमने SUSE लिनक्स स्थापित करने के बाद, हमें एक नेटवर्क कनेक्शन स्थापित करने की आवश्यकता है। ध्यान दें कि हम स्थैतिक आईपी पते का उपयोग करते हैं।
नेटवर्क डिवाइस अनुभाग के माध्यम से, नेटवर्क सेटिंग्स का चयन करें। YaST हमें उपलब्ध नेटवर्क एडेप्टर की एक सूची प्रदान करेगा; आवश्यक एक का चयन करें और संपादन बटन पर क्लिक करें। अब हम आवश्यक डेटा दर्ज करेंगे, जैसा कि अंजीर में दिखाया गया है। 1।

हमने स्थिर IP पता 192.168.7.9 मास्क 255.255.255.0 के साथ सेट किया है। यह सबसे आम नेटवर्क कनेक्शन सेटअप विकल्पों में से एक है। नेटवर्क कॉन्फ़िगरेशन के आधार पर, ये सेटिंग्स भिन्न हो सकती हैं।
आईपी ​​पते के अलावा, आपको DNS पैरामीटर निर्दिष्ट करना होगा (देखें। अंजीर। 2)।

डिफ़ॉल्ट राउटर सेटिंग्स आपके नेटवर्क कॉन्फ़िगरेशन के आधार पर सेट की जाती हैं। हमारे पास उनका पता 192.168.7.3 है।
ठीक पर क्लिक करें और सिस्टम के कॉन्फ़िगर होने की प्रतीक्षा करें। सही संचालन की जांच करने के लिए, रिबूट करना बेहतर है। सिस्टम को रिबूट करना आवश्यक नहीं है, लेकिन रिबूट करने पर हम स्टार्ट फाइलों के सही संचालन को सत्यापित कर सकते हैं। आप आवश्यक सेवाओं (नेटवर्क) को मैन्युअल रूप से पुनरारंभ कर सकते हैं।

आवश्यक पैकेज

जैसा कि पिछले लेखों में उल्लेख किया गया है, सांबा के अलावा, हमें काम करने के लिए LDAP और केर्बरोस की आवश्यकता है। बेशक, सिस्टम को स्थापित करते समय इन पैकेजों का चयन किया जाना चाहिए। लेकिन YaST आपको पैकेजों को आवश्यकतानुसार स्थापित करने की अनुमति देता है - जब तक कि ये पैकेज संग्रहित किए जाते हैं तो रिपॉजिटरी उपलब्ध होते हैं। YaST में सॉफ़्टवेयर अनुभाग और सॉफ़्टवेयर प्रबंधन आइटम का उपयोग करके, हम जाँच करेंगे कि हमने कौन से पैकेज स्थापित किए हैं।
पहला सांबा (चित्र 3)।

केर्बरोस (छवि 4) के बारे में मत भूलना।

LDAP की कोई गंभीर आवश्यकता नहीं है, लेकिन हम इसे समान रूप से आपूर्ति करेंगे: यह भविष्य में हमारे लिए उपयोगी होगा, हमारे सर्वर की कार्यक्षमता के संभावित विस्तार के साथ। उदाहरण के लिए, हम मेल सिस्टम स्थापित करने के लिए LDAP के माध्यम से उपयोगकर्ता सूची प्राप्त कर सकते हैं। अंजीर में। चित्र 5 में LDAP पैकेज की सूची दिखाई गई है, लेकिन यह न्यूनतम आवश्यक सेट की तुलना में व्यापक है।

एनटीपी विन्यास

सिस्टम के सभी पैकेज स्थापित हैं, और हम कॉन्फ़िगर करना शुरू कर सकते हैं। चलो सही समय सेटिंग के साथ शुरू करते हैं। YaST में, नेटवर्क सेवाएँ> NTP कॉन्फ़िगरेशन चुनें। यह न भूलें कि हमारा डोमेन कंट्रोलर 192.168.7.2 भी NTP सर्वर है। सेटअप का परिणाम निम्न चित्र (छवि 6) है। ठीक से काम करने के लिए केबरोस के लिए एक डोमेन नियंत्रक के साथ सही समय सिंक्रनाइज़ेशन को याद करें।

"अब और बूट पर" बटन का चयन करके, हम अपने SUSE लाइनेक्स सर्वर पर NTP डेमन को लॉन्च करते हैं। इस प्रकार, हमारा सर्वर टाइम सर्वर के रूप में भी कार्य कर सकता है। "डेमॉन के बिना सिंक्रनाइज़ करें" का चयन करके, हम डोमेन नियंत्रक से हमारे सर्वर के एक आवधिक (हर 5 मिनट) समय अपडेट के माध्यम से चलेंगे। समय सिंक्रनाइज़ेशन विधि का चुनाव इस बात पर निर्भर करता है कि भविष्य में हमारे SUSE लाइनेक्स सर्वर का उपयोग कैसे किया जाएगा।

कर्बरोस को कॉन्फ़िगर करें

अब हमें केर्बरोस को कॉन्फ़िगर करने की आवश्यकता है। YaST में, नेटवर्क सेवाएँ> करबरोस क्लाइंट चुनें। हमें अंजीर में दिखाया गया परिणाम प्राप्त करना चाहिए। 7।

अब हम "उन्नत सेटिंग्स" पर ध्यान केन्द्रित नहीं करेंगे - विभिन्न पैरामीटर वहाँ सेट हैं, दोनों केर्बरोस क्लाइंट और सिस्टम में प्रमाणीकरण विधियों के लिए। जबकि इस आइटम को न छूना बेहतर है।

LDAP सेटअप

अब LDAP को कॉन्फ़िगर करने का समय है। जैसा कि पहले उल्लेख किया गया है, सांबा के काम करने के लिए यह आवश्यक नहीं है, क्योंकि सांबा का अपना एलडीएपी कार्यान्वयन है। लेकिन हम अभी भी दिखाते हैं कि एलडीएपी को कैसे कॉन्फ़िगर किया जाए और भविष्य में हम किन विशेषताओं का उपयोग कर सकते हैं।
हमारा LDAP सर्वर एक डोमेन नियंत्रक (चित्र 8) है।

ऑपरेशन के कई एलडीएपी मोड हैं। वाक्यांश "Do Not Use LDAP" इंगित करता है कि LDAP कॉन्फ़िगर किया गया है, लेकिन इसका उपयोग तब नहीं किया जाता है जब सिस्टम चल रहा हो। "LDAP का उपयोग करें, लेकिन लॉगिन अक्षम करें" सिस्टम पर प्रमाणीकरण के लिए LDAP का उपयोग नहीं करता है। और जब आप सिस्टम (विंडो मैनेजर, ssh और अन्य सेवाओं) में प्रवेश करने के लिए "LDAP का उपयोग करें" का चयन करते हैं, तो एक LDAP सर्वर (अर्थात, एक डोमेन नियंत्रक) का उपयोग किया जा सकता है। हमारे मामले में सिस्टम में प्रवेश करने के लिए LDAP का उपयोग करना सबसे अच्छा विकल्प नहीं है - हमारे सर्वर (फ़ाइल भंडारण) के कार्यों को इस प्राधिकरण विधि की आवश्यकता नहीं है। लेकिन सब कुछ इस बात पर निर्भर करेगा कि सर्वर का उपयोग कैसे किया जाता है।
एलडीएपी सर्वर को निर्दिष्ट करने के बाद, हम यह सुनिश्चित करने के लिए मशीन को फिर से शुरू कर सकते हैं कि यह सही ढंग से काम करता है। रिबूट करने के बाद, फिर से YaST और LDAP क्लाइंट कॉन्फ़िगरेशन को कॉल करें। हम देखेंगे कि LDAP सर्वर पता सहेज लिया गया है, और “Fetch DN” बटन पर क्लिक करें। नतीजतन, हम वही हैं जो अंजीर में दिखाए गए हैं। 9 (LDAP कॉन्फ़िगरेशन। डेटा अनुरोध)।

हमें LDAP सर्वर से डोमेन जानकारी मिली। इसका मतलब है कि सब कुछ अच्छा काम करता है, और आप एलडीएपी को कॉन्फ़िगर करना जारी रख सकते हैं। LDAP क्लाइंट कॉन्फ़िगरेशन में "उन्नत कॉन्फ़िगरेशन" चुनें और अंजीर में दिखाई गई छवि देखें। 10।

इस आंकड़े में, यूजर मैप, पासवर्ड मैप और ग्रुप मैप फील्ड पहले से ही पॉपुलेटेड हैं। आप उन्हें मैन्युअल रूप से संपादित कर सकते हैं, या आप प्रशासन सेटिंग टैब का चयन कर सकते हैं और व्यवस्थापक नाम (छवि 11) दर्ज कर सकते हैं।

व्यवस्थापक नाम दर्ज करने और अन्य मदों का चयन करने के बाद (उदाहरण के लिए, उपयोगकर्ता प्रबंधन कॉन्फ़िगर करें - बस इसे देखें), आपको व्यवस्थापक पासवर्ड (छवि 12) दर्ज करने के लिए प्रेरित किया जाएगा।

यह सब किस लिए है? और हमें इसकी आवश्यकता है (हम दोहराते हैं: यह आवश्यक नहीं है) ताकि हमारे SUSE लाइनेक्स सर्वर को डोमेन नियंत्रक से विभिन्न जानकारी प्राप्त हो सके। ग्राहक सेटिंग टैब पर वापस जाएं और उपयोगकर्ता मानचित्र के बगल में स्थित ब्राउज़ बटन पर क्लिक करें। परिणाम अंजीर के रूप में होगा। 13 (LDAP सर्वर से जानकारी प्राप्त करना।)।

हमें LDAP डेटाबेस में डोमेन नियंत्रक से उपयोगकर्ताओं के बारे में संग्रहीत वस्तुओं के बारे में जानकारी प्राप्त हुई, और अब हम इसका उपयोग कर सकते हैं; उदाहरण के लिए, लिनक्स ईमेल सेवाओं के लिए।
LDAP क्लाइंट के अलावा, YaST के माध्यम से आप डोमेन नियंत्रक द्वारा प्रदान की गई अधिक विस्तृत जानकारी देखने के लिए LDAP ब्राउज़र लॉन्च कर सकते हैं - उदाहरण के लिए, अंजीर में दिखाए गए के समान। 14।

डोमेन नियंत्रक से कनेक्ट करने के लिए, LDAP ब्राउज़र एक उपयोगकर्ता पासवर्ड (छवि 15) का अनुरोध करता है।

सांबा को कॉन्फ़िगर करें

अब यह सांबा स्थापित करने के लिए आगे बढ़ने का समय है।
YaST में, नेटवर्क सेवा अनुभाग और सांबा सर्वर का चयन करें। सबसे पहले, आपको सांबा स्टार्टअप विधि (मैनुअल या बूट के दौरान) का चयन करने के लिए प्रेरित किया जाएगा। (चित्र 16 देखें।)

यदि आप बूट के दौरान चुनते हैं, तो सांबा सर्वर सिस्टम स्टार्टअप पर शुरू होता है, मैनुअल के साथ, आपको सांबा को मैन्युअल रूप से शुरू करना होगा। यह ध्यान दिया जाना चाहिए कि सांबा पैकेज स्थापित करते समय बूट मोड के दौरान सेट किया जा सकता है, और फिर पसंद का सवाल नहीं उठता है। अब आपको विंडोज डोमेन नाम (छवि 17) निर्दिष्ट करने की आवश्यकता है।

सांबा NT4 डोमेन नियंत्रक के रूप में भी काम कर सकता है। अगली विंडो (छवि 18) आपको यह चुनने के लिए संकेत देगी कि सांबा एक डोमेन नियंत्रक होगा या नहीं। और यदि ऐसा है, तो प्राथमिक या माध्यमिक नियंत्रक?

हमारे मामले में, हम एक डोमेन नियंत्रक का चयन नहीं करते हैं। NT4 डोमेन नियंत्रक के रूप में, सांबा Windows XP / 2000/2003 ऑपरेटिंग सिस्टम के साथ अच्छी तरह से काम करता है, लेकिन AD मोड में विंडोज 7 के साथ काम करते समय कुछ कठिनाइयां होंगी। डोमेन नियंत्रक के रूप में सांबा का काम अलग चर्चा का विषय है। विंडोज 7 क्लाइंट के साथ सांबा पर एक डोमेन नियंत्रक के संचालन के बारे में कुछ जानकारी यहां प्रस्तुत की गई है।
अब आपको सांबा सर्वर (छवि 19) पर साझा किए गए संसाधनों (साझा फ़ोल्डर्स) को निर्दिष्ट करने की आवश्यकता है।

जैसा कि आप देख सकते हैं, हमारे पास अभी एक नहीं है, और मौजूदा नेटलॉगन संसाधन में विकलांग स्थिति है। सांबा स्थापित करते समय, वितरण किट से एक कॉन्फ़िगरेशन फ़ाइल जहां साझा संसाधन पहले से निर्दिष्ट हैं, स्थापित किया जा सकता है। यदि हमें अधिक संसाधन (फ़ोल्डर) जोड़ने की आवश्यकता है, तो जोड़ें आइटम का चयन करें, और हमें नए साझा संसाधन (छवि 20) के लिए पैरामीटर दर्ज करने के लिए कहा जाएगा।

अब सर्वर पर साझा संसाधनों की सूची अंजीर में दिखती है। 21।

शेयर्स टैब पर, आप साझा निर्देशिकाओं के लिए पहुँच मोड निर्दिष्ट कर सकते हैं। आप उपयोगकर्ताओं को घर निर्देशिकाओं तक पहुँच प्रदान करने और अतिथि पहुँच की अनुमति दे सकते हैं।
अब पहचान टैब (छवि 22) पर कुछ पहचान मापदंडों को दर्ज करने का समय है।

यहाँ हम पहले से ही LAB डोमेन नाम देखते हैं। यह सलाह दी जाती है कि नेटबायोस के नाम को इंगित करें और संभवतः उन्नत सेटिंग्स बटन पर क्लिक करके कुछ मापदंडों को स्पष्ट करें।
आप WINS समर्थन को सक्षम कर सकते हैं, जो IP पते पर NetBIOS नामों को हल करता है। आप यहां WINS के बारे में अधिक पढ़ सकते हैं।
आपको LDAP सेटिंग टैब (चित्र 23) पर LDAP पैरामीटर भी दर्ज करना होगा।

LDAP पासवर्ड बैकएंड और LDAP Idmap बैकएंड मापदंडों को स्वचालित रूप से चुना जाएगा, सांबा खुद LDAP सर्वर का नाम निर्धारित करेगा। हमें केवल व्यवस्थापक और उसके पासवर्ड का विशिष्ट नाम (डीएन - विशिष्ट नाम से) दर्ज करना होगा। लेकिन कोई समस्या हो सकती है। तथ्य यह है कि जब एक डोमेन नाम (चित्र 1 देखें) को .local में समाप्त होता है, तो SUSE लिनक्स mDNS सेवा को सक्षम करता है। और अगर mDNS में सर्वर का नाम नहीं मिलता है, तो एक त्रुटि होगी। इस स्थिति से एक तरीका nsswitch.conf फ़ाइल को मैन्युअल रूप से संपादित करना है, या LDAP सर्वर का IP पता निर्दिष्ट करना है। साइट पर mDNS के बारे में और पढ़ें।
सही संचालन की जांच करने के लिए, टेस्ट कनेक्शन पर क्लिक करें और देखें कि सब कुछ क्रम में है (चित्र 24)।

जैसा कि आप देख सकते हैं, सब कुछ बाहर काम किया। अब आप हर जगह ठीक क्लिक कर सकते हैं, सर्वर कॉन्फ़िगरेशन सहेजा जाएगा। हमारे सर्वर के सामान्य संचालन को सत्यापित करने के लिए, आप मशीन को पुनः आरंभ कर सकते हैं। यह ध्यान दिया जाना चाहिए कि ओके पर क्लिक करने के बाद, आपको विंडोज डोमेन में शामिल होने के लिए प्रेरित किया जा सकता है। हम सांबा सर्वर विंडो से ऐसा करने की अनुशंसा नहीं करते हैं। नेटवर्क सेवाओं के YaST सेक्शन (चित्र 25) में विंडोज डोमेन सदस्यता मद को लागू करना बेहतर होगा। इस मद का उपयोग करते समय, उभरती समस्याओं का अधिक पूर्ण निदान प्रस्तावित है। इसके अलावा, विंडोज डोमेन सदस्यता का उपयोग करके अनुकूलन अधिक अनुकूलन विकल्प प्रदान करता है।

विंडोज डोमेन सदस्यता विंडो में, आप कई विकल्पों को निर्दिष्ट कर सकते हैं। तल पर, आप NTP सेटिंग को परिष्कृत कर सकते हैं, उपयोगकर्ताओं को अपनी निर्देशिकाओं को साझा करने की अनुमति दे सकते हैं, और सर्वर पर अतिथि की अनुमति दे सकते हैं, ठीक उसी तरह जैसे सांबा साझा निर्देशिकाओं को सेट करते समय।
बहुत अधिक रोचक विकल्प खिड़की के शीर्ष पर इंगित किए गए हैं। लिनक्स प्रमाणीकरण के लिए उपयोग एसएमबी सूचना की जांच करके, हम विंडोज़ डोमेन में एसयूएसई लिनक्स उपयोगकर्ताओं के प्रमाणीकरण को सक्षम करते हैं। जब यह विकल्प निर्दिष्ट किया जाता है, तो उपयोगकर्ताओं को ग्राफ़िकल शेल, कमांड लाइन और अन्य सेवाओं तक पहुंचने के दौरान डोमेन नाम और पासवर्ड निर्दिष्ट करना होगा। सावधानी के साथ इस विकल्प का उपयोग करें, क्योंकि SUSE लिनक्स वितरण में प्रदान किए गए सभी विंडो डिस्प्ले मैनेजर (जैसे केडीएम और एक्सडीएम) विंडोज डोमेन के माध्यम से प्रमाणीकरण का समर्थन नहीं कर सकते हैं। हम इस विकल्प को आगे की चर्चा के लिए छोड़ देंगे।
ठीक क्लिक करने पर, हमें अपने सर्वर को विंडोज डोमेन (चित्र 26) में शामिल करने का प्रस्ताव मिलता है।

प्रस्ताव से सहमत होते हुए, हाँ का चयन करें और हमें व्यवस्थापक पासवर्ड अंजीर में प्रवेश करने के लिए कहा जाए। 27।

पासवर्ड दर्ज करने के कुछ समय बाद, हमें अपने सर्वर को डोमेन में शामिल करने की पुष्टि प्राप्त करनी चाहिए और हम एक संशोधित विंडोज डोमेन सदस्यता विंडो (छवि 28) देखेंगे।

जैसा कि आप देख सकते हैं, डोमेन नाम बदल गया है (यह केर्बरोस दायरे से मेल खाता है) और लीव बटन दिखाई दिया है - डोमेन से वियोग। यह डोमेन में सही समावेश को इंगित करता है।

स्वास्थ्य जाँच

जब डोमेन में सही ढंग से डोमेन नियंत्रक में शामिल किया जाता है, तो हम अपने SUSE लिनक्स सर्वर (छवि 29) को देखेंगे।

हम कह सकते हैं कि कार्य पूरा हो गया है। अब आप हमारे नए सर्वर के साथ काम कर सकते हैं। भविष्य में, हम उन संभावित समस्याओं पर विचार करेंगे जो SUSE लिनक्स के डोमेन में शामिल होने पर दिखाई देती हैं, और उन्हें कैसे हल किया जाए।

कुछ सामान्य समस्याएं और समाधान

सांबा के लिए विंडोज 2008 R2 डोमेन में सही तरीके से काम करने के लिए, यह बहुत महत्वपूर्ण है कि नाम सही तरीके से हल करें। इसमें फ़ॉरवर्ड और रिवर्स नाम रिज़ॉल्यूशन, डोमेन कंट्रोलर नाम रिज़ॉल्यूशन, कर्बरोस सर्विसेज और एलडीएपी सेवाएँ शामिल हैं। समस्या को हल करने का एक तरीका लिनक्स को कॉन्फ़िगर करते समय आईपी पते निर्दिष्ट करना है, न कि नाम, भले ही सांबा स्थापित करते समय नाम सही ढंग से हल किए गए हों। यह सुनिश्चित करना महत्वपूर्ण है कि Kerberos क्लाइंट टैब पर Use Kerberos मोड सक्षम है। सांबा और अन्य पैकेजों के नवीनतम संस्करण का उपयोग करना बहुत महत्वपूर्ण है।

निष्कर्ष

कार्य सूचना और कम्प्यूटिंग केंद्र MPEI के आधार पर किया गया था।
हम आपकी टिप्पणियों और सुझावों का स्वागत करते हैं। हमारे पास एक परीक्षण नेटवर्क बनाने और उस पर डिबग करने के लिए विभिन्न विकल्प और सिस्टम के कॉन्फ़िगरेशन को उनकी सहभागिता सुनिश्चित करने का अवसर है।