एक उदाहरण के रूप में Cent OS 6 का उपयोग करके mod_auth_ntlm_winbind का उपयोग करके OTRS के लिए पारदर्शी प्रमाणीकरण

कुछ समय पहले, हमारी कंपनी ने OTRS ग्राहक सहायता प्रणाली की शुरुआत की। OTRS आसानी से सक्रिय निर्देशिका के साथ एकीकृत करता है, इसमें कई चरण-दर-चरण निर्देश हैं, जिसमें हैबे भी शामिल है ।
समर्थन प्रणाली का उपयोग करने के अभ्यास से पता चला है कि एक पासवर्ड दर्ज करना और एक डोमेन खाता लॉगिन भी उपयोगकर्ता के लिए एक बहुत ही मुश्किल काम है, और आमतौर पर प्रबंधकों के लिए स्वीकार्य नहीं है।

ओटीआरएस में पारदर्शी रूप से अधिकृत करने की क्षमता है, यह अपाचे को ऐसे डेटा को स्वीकार करने के लिए सिखाने के लिए बना हुआ है। यहीं पर रेक शुरू हुआ, मैन्युअल ntlm_mod के एक भाग में वर्णित है जिसे 2007 के बाद से अपडेट नहीं किया गया है, मैनुअल के दूसरे भाग में विंडोज़ के लिए इंस्टॉलेशन प्रक्रिया का वर्णन किया गया है। मैं एक स्वच्छ ओपन सोर्स चाहता था, इसलिए ओटीआरएस मैनुअल और mod_auth_ntlm_winbind में सुझाए गए प्लेटफार्मों में से एक के रूप में सेंट ओएस मानक रिपॉजिटरी में मौजूद है।
सर्वर मौजूद है और काम करता है, केवल उपयोगकर्ताओं (ग्राहकों) के लिए प्रमाणीकरण विधि को बदलना आवश्यक है, जिससे एजेंटों के लिए प्राधिकरण विधि अपरिवर्तित हो जाती है।

Winbind प्रमाणीकरण के लिए Kerberos का उपयोग करता है। Kerberos को सही ढंग से काम करने के लिए, आपको डोमेन के साथ घड़ी को सिंक्रनाइज़ करना होगा।
इसके लिए, NTP स्थापित करें:

yum –y install ntp 

NTP कॉन्फ़िगर करें:

 sed –i “s /^server /#server /g” /ect/ntp.conf echo “serever _” /etc/ntp.conf 

हम समय को सिंक्रनाइज़ करते हैं:

 ntpdate _ 

स्वत: प्रारंभ सेट करें:

 chkconfig ntpd on 

और NTP चलाएं:

 service ntpd start 

समय सिंक में है। आवश्यक पैकेज स्थापित करें:

 yum -y install mod_auth_ntlm_winbind httpd-devel autoconfig krb5-workstation samba samba-common samba-winbind 

अगला कदम इंस्टॉल किए गए संकुल को कॉन्फ़िगर करना और सर्वर को डोमेन में दर्ज करना है। इसके लिए, हम कंसोल में लिखते हैं:

 ADSERVER=FQDN   ( dc.company.local) DOMAIN= (company.local) WORKGROUP= company authconfig --enableshadow --enablemd5 --passalgo=md5 --krb5kdc=$ADSERVER --krb5realm=$DOMAIN --smbservers=$ADSERVER --smbworkgroup=$WORKGROUP --enablewinbind --enablewinbindauth --smbsecurity=ads --smbrealm=$DOMAIN --smbidmapuid="16777216-33554431" --smbidmapgid="16777216-33554431" --winbindseparator="+" --winbindtemplateshell="/bin/false" --enablewinbindusedefaultdomain --disablewinbindoffline --winbindjoin=Administrator --disablewins --disablecache --enablelocauthorize –updateall 

उसके बाद, हमें एक संदेश प्राप्त करना चाहिए कि हमारा सर्वर अब एक डोमेन मशीन है।
एसई लिनक्स के लिए एक नियम जोड़ें:

 setsebool -P allow_httpd_mod_auth_ntlm_winbind on 

विनबाइंड चलाएं

 service winbind start 

स्वत: प्रारंभ सेट करें:

 chkconfig winbind on 

Winbind के सही संचालन की जाँच करें:

 wbinfo –u    wbinfo –g    

आप टिकट प्राप्त करके केर्बरोस के सही संचालन को सत्यापित कर सकते हैं:

 kinit administrator (   ),   . 

प्राप्त टिकट को कमांड के साथ देखा जा सकता है:

 klist 

Mod_auth_ntlm_winbind को काम करने के लिए, आपको KeepAlive=off पैरामीटर को KeepAlive=on /etc/httpd/conf/httpd.conf फ़ाइल में बदलना होगा।

ntlm_winbind.conf निर्देशिका में, निम्न सामग्री के साथ ntlm_winbind.conf फ़ाइल बनाएँ:

 LoadModule auth_ntlm_winbind_module /usr/lib64/httpd/modules/mod_auth_ntlm_winbind.so <Location ~ "(otrs/customer.pl)"> AuthName "NTLM Authentication" AuthType NTLM Require valid-user NTLMAuth on NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp" NTLMBasicAuthoritative on </Location> 

इस प्रकार, हम आपको customer.pl तक पहुँचने के दौरान ही प्राधिकरण डेटा स्थानांतरित करने के लिए कहते हैं
अंतिम बात यह है कि LDAP प्राधिकरण के लिए जिम्मेदार भाग को Config.pm करने के लिए Config.pm को बदलें और NTLM प्राधिकरण जोड़ें।

 #  LDAP #$Self->{'Customer::AuthModule'} = 'Kernel::System::Auth::LDAP'; #$Self->{'Customer::AuthModule::LDAP::Host'} = 'dc.company.local'; #$Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'dc=COMPANY, dc=local'; #$Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName'; #$Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 'read_ad_user'; #$Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'pass_for_read_ad_user'; # NTLM $Self->{'Customer::AuthModule'} = 'Kernel::System::Auth::HTTPBasicAuth'; 

जाँच करें कि क्या nslookup otrs-server कमांड चलाकर DNS सर्वर पर OTRS सर्वर सही ढंग से पंजीकृत है
सेटअप पूरा हो गया है!
ब्राउज़र में खोलें otrs-server-name/otrs/customer.pl otrs-server-name/otrs/customer.pl और परिणाम देखें।
यदि हम परिणाम नहीं देखते हैं, तो कॉन्फ़िगरेशन के दौरान एक गलती थी, हम ध्यान से /etc/krb5.conf /etc/samba/smb.conf
फ़ाइलों में सेटिंग्स को /etc/krb5.conf /etc/samba/smb.conf
/etc/krb5.conf /etc/samba/smb.conf