Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

ZS Server e diversi ZS Client con Realm differenti

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
g.fandra



Registrato: 13/02/14 15:29
Messaggi: 4

MessaggioInviato: Gio Feb 13, 2014 4:16 pm    Oggetto: ZS Server e diversi ZS Client con Realm differenti Rispondi citando

Salve a tutti!
mi sto avvicinando pian piano a questa interessante fusione di prodotto: ZS e ZT.
La cosa che non riesco ancora a capire, anzi, ad avere la conferma, è riguardo la possibilità di creare una accesso unificato anche tra ZS client di domini diversi. Cerco di spiegarmi.
Vorrei creare una "rete" in questo modo:
- Un server remoto con ZS+ZT che mi gestisce gli accessi
- Tanti ZS+ZT di domini differenti che utilizzano il CP del server remoto.

Per domini intendo ad esempio delle strutture che non devono avere gli accessi comuni.
Esempio pratico:
ZS+ZT -> Server remoto con CP
ZS+ZT -> client A
ZS+ZT -> client B
l'utente Pippo si registra presso la struttura A (utilizzando il CP remoto), ma non può loggarsi con le stesse credenziali nella struttura B che utilizza sempre lo stesso server remoto, è possibile?
Secondo la guida: http://www.zerotruth.net/download/ZT_MultiCP.pdf
è possbile farlo.
Per realizzare la mia idea si stratta semplicemente di cambiare dominio del server Kerberos Realm al momento della creazione dei profili nelle macchine client?
Grazie in anticipo!
Top
Profilo Invia messaggio privato
truthahn



Registrato: 12/06/12 11:46
Messaggi: 2214

MessaggioInviato: Gio Feb 13, 2014 10:05 pm    Oggetto: Rispondi citando

Buonasera,
zerotruth,per il MultiCP, prevede un domain univoco.
Sarebbe naturalmente possibile inserire qualche controllo, senza domain diversi, per fare quello che dici ma non ne vedo, a mio parere, un senso.
Se si desidera che ogni postazione abbia solamente i propri users è più logico, sempre a mio avviso, lasciarli in tutto autonomi. Magari collegandoli in vpn per i necessari controlli.

Saluti.
Top
Profilo Invia messaggio privato
g.fandra



Registrato: 13/02/14 15:29
Messaggi: 4

MessaggioInviato: Ven Feb 14, 2014 8:46 am    Oggetto: Rispondi citando

questa è la mia esigenza:
azienda 1 -> ha il proprio zs+zt "client.azienda1.com",
azienda 2 -> ha il proprio zs+zt" "client.azienda2.com",
io -> zs+zt che mi fa da server per il CP remoto "server.com".
Può quindi il mio server "@server.com" fare da Cp per "@azienda1" e "@azienda2" tenendo separati i relativi utenti?

Altra domanda, il numero massimo di client associabili ad un server Cp è 6?

Grazie per la pazienza.. sono un po' duro di testa Razz
Top
Profilo Invia messaggio privato
truthahn



Registrato: 12/06/12 11:46
Messaggi: 2214

MessaggioInviato: Ven Feb 14, 2014 9:18 am    Oggetto: Rispondi citando

Buongiorno,
prima domanda: con zerotruth multiCP no.
Seconda domanda: si, al massimo 6. Il sistema serviva a me per 4 cp remoti e ho abbondato Wink

Saluti.
Top
Profilo Invia messaggio privato
g.fandra



Registrato: 13/02/14 15:29
Messaggi: 4

MessaggioInviato: Ven Feb 14, 2014 10:23 am    Oggetto: Rispondi citando

Grazie mille per la risposta truthahn!
Ora provo a creare la mia configurazione utilizzando solo ZeroShell.. speriamo bene!
Top
Profilo Invia messaggio privato
g.fandra



Registrato: 13/02/14 15:29
Messaggi: 4

MessaggioInviato: Ven Feb 14, 2014 6:13 pm    Oggetto: Rispondi citando

Ho pensato ad una configurazione, correggetemi se sbaglio:
ad ogni client associo una macchina con zeroshell e ridireziono l'autenticazione
e ad un Kerberos remoto, ovvero il mio server con zs+zt con la maschera di autenticazione di ZeroTruth.
Facendo questa semplice configurazione, se è fattibile, perdo la sincronizzazione delle registrazione sever/client?
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it