Gu=C3=ADa Gentoo para la autenticaci=C3=B3n con OpenLDAP

=20 -0.23 -2008-01-01 +2 +2008-11-11 =20 Empezando con OpenLDAP @@ -71,9 +68,9 @@ directamente sobre la pila TCP/IP. Vea a LDAP como una versi=C3=B3n lige= ra de X.500.

- +

No lo entiendo. =C2=BFQu=C3=A9 es un directorio? @@ -88,9 +85,9 @@ son replicados, se permiten inconsistencias temporales con tal de que acaben siendo finalmente sincronizadas.

=C2=BFC=C3=B3mo est=C3=A1 estructurada la informaci=C3=B3n?</titl= e> <body> @@ -123,22 +120,24 @@ </p> =20 <p> -Animamos a las personas interesadas a leer la -<uri link=3D"http://www.openldap.org/doc/admin21/" >OpenLDAP Admin Guide= </uri>. +Animamos a las personas interesadas a leer la <uri +link=3D"http://www.openldap.org/doc/admin23/">Gu=C3=ADa de Administraci=C3= =B3n +OpenLDAP</uri>. </p> - </body> </section> + <section> -<title>Pero... =C2=BFpara qu=C3=A9 se utiliza? +Pero ... =C2=BFpara qu=C3=A9 se utiliza? =20

-LDAP puede ser utilizado con varios prop=C3=B3sitos. En este documento s= e trata -la administraci=C3=B3n centralizada de usuarios, manteniendo todas las c= uentas de -usuario en una =C3=BAnica ubicaci=C3=B3n LDAP (lo que no significa que e= st=C3=A9 albergada -en un =C3=BAnico servidor, puesto que LDAP soporta alta disponibilidad y -redundancia), y sin embargo LDAP puede utilizarse igualmente para otros = fines: +LDAP puede ser utilizado con varios prop=C3=B3sitos. En este documento s= e +trata la administraci=C3=B3n centralizada de usuarios, manteniendo todas +las cuentas de usuario en una =C3=BAnica ubicaci=C3=B3n LDAP (lo que no +significa que est=C3=A9 albergada en un =C3=BAnico servidor, puesto que = LDAP +soporta alta disponibilidad y redundancia), y sin embargo LDAP puede +utilizarse igualmente para otros fines:

=20

+ Configurando OpenLDAP

@@ -163,17 +162,18 @@ =20 -En este documento utilizamos la direcci=C3=B3n genfic.com como ejemplo. = Usted -deber=C3=A1, desde luego, cambiarlo. Sin embargo, aseg=C3=BArese que el = nodo superior -es un dominio oficial de primer nivel (net, com, cc, be, ...). +En este documento utilizamos la direcci=C3=B3n genfic.com como +ejemplo. Usted deber=C3=A1, desde luego, cambiarlo. Sin embargo, aseg=C3= =BArese +que el nodo superior es un dominio oficial de primer nivel (net, com, +cc, be, ...). =20

-Primero instale todos los componentes necesarios en su servidor: +Primero instale OpenLDAP:

=20

-# emerge ">=3Dnet-nds/openldap-2.3.38" pam_ldap nss_ldap
+# emerge openldap

=20

@@ -181,7 +181,7 @@

=20

-# slappasswd
+# slappasswd
 New password: mi-contrase=C3=B1a
 Re-enter new password: mi-contrase=C3=B1
 {SSHA}EzP6I82DZRnW+ou6lyiXHGxSpSOw2XO4
@@ -269,7 +269,7 @@
 
=20
 -# ldapsearch -D "cn=3DManager,dc=3Dgenfic,dc=3Dcom" -W
+# ldapsearch -x -D "cn=3DManager,dc=3Dgenfic,dc=3Dcom" -W
 
=20
 
@@ -277,10 +277,10 @@
 nivel de detalle de los avisos y poder resolver el problema que pueda
 tener.
 
-

+ Configuraci=C3=B3n del cliente

@@ -288,15 +288,17 @@ =20

-Go to http://w= ww.padl.com/OSS/MigrationTools.html -y busque los guiones all=C3=AD. La configuraci=C3=B3n est=C3=A1 establec= ida en la p=C3=A1gina. -Nosotros ya no los proporcionamos porque los guiones son un potencial ag= ujero -de seguridad si los deja en el sistema despu=C3=A9s de haberlos traslada= do. Cuando -haya acabado de migrar los datos, continue en la secci=C3=B3n siguiente. +Go to http://www.padl.com= /OSS/MigrationTools.html +y busque los guiones all=C3=AD. La configuraci=C3=B3n est=C3=A1 establec= ida en la +p=C3=A1gina. Nosotros ya no los proporcionamos porque los guiones son u= n +potencial agujero de seguridad si los deja en el sistema despu=C3=A9s de +haberlos trasladado. Cuando haya acabado de migrar los datos, continue +en la secci=C3=B3n siguiente.

Configuraci=C3=B3n de PAM @@ -304,9 +306,9 @@

En primer lugar, configuraremos PAM para permitir la autorizaci=C3=B3n c= on LDAP. Instalemos sys-auth/pam_ldap ya que PAM soporta la -autentificaci=C3=B3n LDAP, y sys-auth/nss_ldap porque nuestro sis= tema -puede negociar con servidores LDAP para obtener informaci=C3=B3n adicion= al (usado -por nsswitch.conf). +autentificaci=C3=B3n LDAP, y sys-auth/nss_ldap porque nuestro +sistema puede negociar con servidores LDAP para obtener informaci=C3=B3n +adicional (usado por nsswitch.conf).

=20

@@ -418,10 +420,10 @@
 como en /etc/passwd escribo la contrase=C3=B1a en =C3=A9l d=
urante
 10 segundos mientras hago los cambios y la borro cuando he acabado.
 
-

+ Seguridad del servidor LDAP

@@ -481,10 +483,10 @@ pero la regla de procesamiento es de abajo arriba, por lo que su nivel superior debe ser el m=C3=A1s restrictivo.

+ Trabajando con OpenLDAP

@@ -493,14 +495,14 @@ =20

Puede empezar utilizando el directorio para autentificar usuarios en -apache/proftpd/qmail/samba. Puede administrarlo con Webmin, que proporci= ona -una interfaz de administraci=C3=B3n sencilla. Puede tambi=C3=A9n usar ph= pldapadmin, -luma, diradm o lat. +apache/proftpd/qmail/samba. Puede administrarlo con Webmin, que +proporciona una interfaz de administraci=C3=B3n sencilla. Puede tambi=C3= =A9n +usar phpldapadmin, luma, diradm, jxplorer o lat.

+ Agradecimientos

@@ -511,7 +513,6 @@ realizar esta gu=C3=ADa. Gracias tambi=C3=A9n a toda la gente simp=C3=A1= tica de #ldap @ irc.freenode.net.