Tout d'abord merci pour tes réponses.
Les résultats attendus étaient entre autres:
o l'obtention d'un ticket TGT pour ma station XP depuis mon serveur KDC Linux.
o l'obtention d'un ticket TGT pour mon utilisateur local XP depuis mon serveur KDC Linux.
o l'authentification sur la station XP au domaine KDC Linux par l'utilisation du ticket obtenu précédemment.
D'après les liens que j'ai envoyé ça semble pourtant fonctionner, il est vrai qu'il y a très peu d'informations sur l'environnement utilisé ainsi que les pré-requis afin s'assurer qu'il n'y a pas une information importante manquant de mon coté.
Mon objectif aujourd'hui est de REUSSIR A S'AUTHENTIFIER (login windows) sur ma station XP grâce à un ticket présenté au serveur KDC Linux via le log on windows et l'utilisation éventuelle de Samba. Tout ceci sans l'utilisation d'un Microsoft AD.
Si j'arrive cela ainsi, ça me pemettra d'avancer dans la validation d'une authentification aux stations XP à l'aide de cartes à puce logeant un certificat pour s'authentifier.
Alors je me demandais comment le Kfw pourrait-il résoudre mon problème d'authentification XP. Ce Kerberos et celui de Linux sont de la maison donc 100% compatible.
Merci pour les retours.
Cdt,
Merci beaucoup pour ces informations. J'ai trouvé un peu de docs sur le Net présentant l'interopérabilité Windows XP/KDC Linux sans Active Directory en apparence seulement lors de mes tests je n'obtiens les résultats escomptés: http://www.dice.inf.ed.ac.uk/groups/user_support/windows/win(...) http://mailman.mit.edu/pipermail/kerberos/2006-May/009890.ht(...)
S'agit-il bien d'une architecture XP+KDC Linux sans MS AD?????
Il est clair que Microsoft ne respecte pas expressément les RFC afin de monopoliser le marché des serveurs kerberos. C'est vraiment triste!
Auriez-vous une idée de la date de sortie de Samba 4 pour un environnement de prod?
Par ailleurs, je me demandais bien ce que ça pourrais donner: pGina+Cygnus(avec Kerberos) et KDC Linux?
Le plus plus simple à l'heure actuelle c'est d'utiliser Active Directory, mais c'est aussi le plus coûteux!!!
Merci par avance pour vos réponses.
[^] # Re: Athentification Windows XP PRO et KDC Linux
Posté par jean2 . En réponse au message Athentification Windows XP PRO et KDC Linux. Évalué à 1.
Tout d'abord merci pour tes réponses.
Les résultats attendus étaient entre autres:
o l'obtention d'un ticket TGT pour ma station XP depuis mon serveur KDC Linux.
o l'obtention d'un ticket TGT pour mon utilisateur local XP depuis mon serveur KDC Linux.
o l'authentification sur la station XP au domaine KDC Linux par l'utilisation du ticket obtenu précédemment.
D'après les liens que j'ai envoyé ça semble pourtant fonctionner, il est vrai qu'il y a très peu d'informations sur l'environnement utilisé ainsi que les pré-requis afin s'assurer qu'il n'y a pas une information importante manquant de mon coté.
Mon objectif aujourd'hui est de REUSSIR A S'AUTHENTIFIER (login windows) sur ma station XP grâce à un ticket présenté au serveur KDC Linux via le log on windows et l'utilisation éventuelle de Samba. Tout ceci sans l'utilisation d'un Microsoft AD.
Si j'arrive cela ainsi, ça me pemettra d'avancer dans la validation d'une authentification aux stations XP à l'aide de cartes à puce logeant un certificat pour s'authentifier.
Alors je me demandais comment le Kfw pourrait-il résoudre mon problème d'authentification XP. Ce Kerberos et celui de Linux sont de la maison donc 100% compatible.
Merci pour les retours.
Cdt,
# Athentification Windows XP PRO et KDC Linux
Posté par jean2 . En réponse au message Athentification Windows XP PRO et KDC Linux. Évalué à 1.
Merci beaucoup pour ces informations. J'ai trouvé un peu de docs sur le Net présentant l'interopérabilité Windows XP/KDC Linux sans Active Directory en apparence seulement lors de mes tests je n'obtiens les résultats escomptés: http://www.dice.inf.ed.ac.uk/groups/user_support/windows/win(...)
http://mailman.mit.edu/pipermail/kerberos/2006-May/009890.ht(...)
S'agit-il bien d'une architecture XP+KDC Linux sans MS AD?????
Il est clair que Microsoft ne respecte pas expressément les RFC afin de monopoliser le marché des serveurs kerberos. C'est vraiment triste!
Auriez-vous une idée de la date de sortie de Samba 4 pour un environnement de prod?
Par ailleurs, je me demandais bien ce que ça pourrais donner: pGina+Cygnus(avec Kerberos) et KDC Linux?
Le plus plus simple à l'heure actuelle c'est d'utiliser Active Directory, mais c'est aussi le plus coûteux!!!
Merci par avance pour vos réponses.