A la suite de ma prise de poste dans un laboratoire de mécanique, il est prévu de refaire " l'architecture " du domaine.
 
Je pensais faire une installation de samba, bien sur, mais je me demande si je dois faire du NIS+ ou plutot du ldap. Les clients du réseau sont des windows, linux et Unix, et je cherche à centraliser l'authentification des utilisateurs sur le pdc et le sdc.
 
Je recherche des avis assez étayés pour pouvoir convaincre mon collègue et mes supérieurs.
 
Merci

drapal

Allez les admins systèmes en WE

pour des clients win/linux j'avais voulu mettre en place ldap+samba. je me suis retourné vers samba+NIS+NFS
 
trop galère samba+LDAP

 
J'en ai fait chez moi un, et c'est vrai que c'est pas simple le LDAP
 
Pour Nis, tu as choisis NIS tout court ou NIS+ ??
 
MErci

heu
 
nis            3.12-2

Un ami me conseille LDAP, j'aimerais vraiment avoir des avis d'admin système ou LDAP est déjà déployé.

Combien de postes ?

150

Remontage de topix bien gruik gruik
 
pour les réponses

http://linsec.ca/bin/view/Main/UserManagement
 
tu peux commencer en NIS puis migrer plus tard en LDAP. il y a des outils pour migrer la base NIS vers LDAp
 
par contre le truc chiant sera de reconf les clients

 
La majortié sont en windows, donc ils ne verront rien passer. Et la 30aine d'unix ca me dérangera pas des les reconfs.
 
Sinon au point de vue robustesse et souplesse c'est LDAP qui l'emporte non ??

Up du lundi matin

oué

perso je n'ai pas confiance dans LDAP.
 
j'ai ouïe dire qu'il y avait un pb de memleak avec sldap et qu'il fallait relancer le service régulièrement.
de plus entre openldap 2.1 et openldap 2.2 la version de db a changer.  donc moi pour l'instant j'en reste à NIS, et quand openldap 2.2 sera stabilisé ( et intégré dansle main de mdk ), j'utiliserai openldap.
 

Le slapd chez moi tourne au poil, je n'ai jamais eu à le relancer.

alors c'est le 2.2 qui a le memleak ?

root@OuBa klaimant # dpkg -l | grep slap
ii  slapd          2.0.23-6.3     OpenLDAP server (slapd).

Ldap smieux que NIS

 
Expérience vécu ??

C'est ce que me dit mon responsable sécurité informatique surtout

 
ha il pourrait en parler un peu plus ici

il veut la mort de NIS, stout ce que je sais

 
Moi il me faudrait des avis étayés et des avis sur le vécu de tel ou tel solution

Bah je sais qu'on est en train de monter un projet pour remplacer tous les NIS par du LDAP, et à terme mettre en place une authentification forte (X509, toussa)
 
Après la faisabilité technique, il me semble que LDAP est plus dur à mettre en place, mais à l'air plus robuste (d'un autre côté 150 postes c pas ça qui va mettre NIS à genoux)

en effet.
 
en fait c'est surtout que Sun va arréter le support de NIS et que LDAp permet une bien meilleure sécurisation.
 
cependant comme je continue à voir des bugs chiant dans le bugzilla de cooker concernant openldap ( surtout les phase de migration ), j'attends.
 
Comme on dit : If it works, don't break it !

Je crois que si on fait le PDC sous linux, on partira sur une base ldap

tu es pas obligé de prendre de l'OpenLDAP non plus

Et a part ldap, moi je connais que openldap??
 
Tu conseillerais quoi toi ?

dépend de tes besoins et de ton budget...
 
Vu le nombre de posts l'AD+Vintela ne semble pas un mauvais choix...

Et en opensource :|

Si possible vi
 
J'ai pas vu d'info sur le prix de Vintela VAS. C cher ?

 
cher c très relatif selon la boite hein...

 
tu travailles ou tu fais un réseau perso ?
Choisir une solution moins adapté parce qu'elle est open, à moins que tu l'explique clairement à tes chefs, c'est anti professionnel je trouve

 
Ouin mais ma solution est très fonctionnel pour 150 personnes sans débourses de sous en plus pour les licences

bah alors si tu veux pas de openldap, tu prend du NIS et tu dis à ton boss que la sécurité t'en à rien à foutre

LOL, pas de boss
 
Par contre la sécurité ou je bosse   les personnes avant s'en préocupait pas trop.
 
Moi je pense que ldap serait une bonne soluce, j'en ai eu une bonne expérience chez moi

 
t'es pdg ?

 
Non, Assistant ingé dans un laboratoire.
 
Le directeur, nous (moi + mon collègue) a dis que pour les décisions infos ne dépendaient que de nous