Fileserver

[djrick]

Moin Moin,

Folgendes Szenario:
Ich möchte für mehrere externe Mitarbeiter einen Fileserver bereitstellen (ganz normale Mitarbeiter ohne weitere tiefere Fachkenntnisse...also auf der Clientsiete: As easy as possible).

Folgendes habe ich bisher realisiert:
- Die Userverwaltung wird über LDAP realisiert
- Damit die Verbindung gesichert ist, wählt der Mitarbeiter sich über OpenVPN (auch LDAP Auth) in das Netzwerk ein

Jetzt möchte ich die Dateien bereitstellen auf meinem Linuxserver. Was wähle ich da am Besten? Samba? Es muss ja die Möglichkeit zur authentifizierung via LDAP bestehen. Andere Vorschläge?

Auf der Clientseite sind Windows XP / Vista PCs. Also am besten wäre: Netzwerklaufwerk.

 

[Whistler]

Samba mit LDAP-Backend geht, siehe z.B. http://wiki.samba.org/index.php/Samba_&_LDAP oder http://samba.org/samba/docs/man/Samba-HOWTO-Collection/passdb.html

Du brauchst eine LDAP-Schemaerweiterung (sambaSamAccount) für die Samba-spezifischen Attribute (z.B. SIDs) und ein paar Scripte (wir verwenden http://gna.org/projects/smbldap-tools/).

Der Server verhält sich dann wie ein Windows-NT-Server und kann (z.B. hinsichtlich Berechtigungen) auch wie ein solcher verwaltet werden.

Die Verbinding würde ich ausschließlich über das VPN fahren.

 

[djrick]

Hallo,

Dass das ausschließlich über VPN geht ist natürlich Vorraussetzung. Samba kann man ja mit interfaces und hosts-allow in der smb.conf an bestimmte Bereiche nur Anbinden.

Samba und smbldap-tools hab ich mir schon angesehen und ich hatte schonmal einen Samba Server mit LDAP in einer Firma am laufen, ich hatte mir nur gefragt ob es noch andere, sichere, Alternativen gibt.