Univerzitní informační systém II., Lednice 2003 Jednotná autentizace na univerzitě (LDAP) Petr Dadák
1 Univerzitní informační systém II., Lednice 2003 Obsah Proč to všechno děláme Architektura systému Bezpečnost řešení Odolnost Unixový server používající LDAP Učebna s Win2K stanicemi Problémy
1 Univerzitní informační systém II., Lednice 2003 Proč to všechno děláme Jeden login a minimum různých hesel Automatizace vytvoření a zániku uživatelských účtů na napojených systémech Zjednodušení a zprůhlednění správy Zvýšení komfortu uživatelů a správců
1 Univerzitní informační systém II., Lednice 2003 Vstupní požadavky Robustnost a odolnost Redundance Centrální zdroj dat, který rozumí formátu dat potřebných pro napojené systémy (heslo, nutné položky pro vznik účtu) Obecnější rozhraní - rozšiřitelnost
1 Univerzitní informační systém II., Lednice 2003 Architektura systému Zdroj dat – DB UIS Primární LDAP strom Replikované stromy Napojené systémy Nástroje zajišťující integritu systému DB – Primární strom, DB – Replika Replika - Systém
1 Univerzitní informační systém II., Lednice 2003 Bezpečnost systému Modifikace dat z UIS Zpřístupnění replik jen pro několik IP Access listy na položky LDAP Replikace dat přes VPN Napojení klientů přes SSL
1 Univerzitní informační systém II., Lednice 2003 Odolnost systému Výpadek UIS nebo sítě zmrazíení stavu systému autentizace funguje dál zotavení Zaměnitelnost replik Nahraditelnost propagačních nástrojů
1 Univerzitní informační systém II., Lednice 2003 Unixový server používající LDAP Nastavení zabezpečeného spoje Nastavení nsswitch.conf Nastavení PAM Skript na přenos Quot Rušení starých domovských adresářů Zakládání nových - pam_mkhomedir
1 Univerzitní informační systém II., Lednice 2003 Učebna s Win2K stanicemi Samba na linux – konfigurace dle předchozího slidu PDC NT4 domény Naplnění repliky dodatečnými inf. Doména, účty stanic, win skupiny Nastavení klientů Profily, Politiky Možnost použít i BDC
1 Univerzitní informační systém II., Lednice 2003 Problémy Oracle Internet Directory Webové aplikace Novell Časový skluz
1 Univerzitní informační systém II., Lednice 2003 Děkuji za pozornost. Dotazy ?