INSTALACIÒN DE FEDORA DIRECTORY SERVER

Estos son los pasos de instalaciòn de Directory Server Fedora, los comandos utilizados y los resultados que se obtuvo , despues de un arduo proceso investigativo y posibles problemas en el proceso de instalaciòn.

1.instalamos los paquetes descargados como lo es fedora... libter..... y el termcap, con el formato de rpm, en esta pagina encuentras el paquete de fedora-ds http://directory.fedoraproject.org/wiki/Download y en esta otra las librerias http://rpmfind.net/linux/RPM/ quedan instaladas en el archivo de descargas, despues vamos a la consola y le damos la ruta de donde esta el paquete

2. luego pasamos a instalar con rpm:
#rpm-Uvh /home/sena/Descargas/fedora...
y asi con las demas librerias

3. Nos ubicamos en la ruta:
#cd /opt/fedora-ds

4. Ahora ejecutamos el ./setup/setup
#./setup/setup

Cuando ejecutamos este comando nos aparecera una serie de pasos los cuales explicaremos a continuacion:

paso1

En esta entrada ponemos la opcion Yes el cual aceptamos las condiciones de contrato del active directory.






paso2

En este paso decimos que aceptamos la lisencia de fedora (yes)




paso3

En este nos especifica el hardware necesario para correr sin problemas el fedora directory serve (yes)



paso4

Aqui se especifica que opcion queremos instalar del fedora directory server, escogemos la de por defecto que es la 2 (2)



paso5

en esta opcion le damos el nombre del hosts y el del dominio por defecto (enter)
asi mismo con los usuarios le dejamos por defecto nobody (enter)

paso6

En este nos preguntan si ya tenemos instalado un fedora directory server en nuestro equipo, como es la primera vez que se instala le damos no (n)



paso7

En este pantallaso nos pregunta en que puerto va a correr el servicio ldap lo dejamos por defecto el 389



paso8

En este nos pregunta cual es el nombre que identificara nuestro dfs lo dejamos tambien por defecto (enter)



paso9

En el presente nos pregunta cual va a hacer el usuario admin lo dejamos por defecto que es el admin y le damos una contraseña



paso10

En este se deja por defecto el dominio (enter)



paso11

Aqui es la ruta donde estara nuestro directorio manager dn, tambien se deja por defecto. (enter)
con su respectiva contraseña



paso12

Aqui se especifica el dominio del admin se deja por defecto (enter)



paso13

Especificamos el puerto del administrador lo dejamos por defecto (enter)


paso14

Nos pide el usuario admin que va a ser root por defecto (enter)



paso15

En este especificamos la ruta donde estara nuestro servidor apache lo dejamos por defecto (enter)

paso16

En este se muestra que el proceso de instalacion es correcto



Despues de instalada la consola procedamos a probarla asi:

en /opt/fedora editamos el siguiente comando:

./startconsole -u admin -a http://localhost.localdomain:38896/


paso17

Despues de ejecutado este comando nos aparecera el siguiente comando:




paso18

Cuando nos logeamos accederemos a la siguiente consola:



En este link puedes ver los pantayazos de la configuracion o de la administracion de la parte grafica. PANTALLAZOS

¿QUE ES FEDORA?

A continuacion se dara un breve resumen de lo que es, sus caracteristicas y funcionalidades del FDS, con su respectiva instalacion y configuracion. Esto con el fin de brindar una breve descripcion de FDS.

FDS: Servidor LDAP desarrollado por REd Hat y la comunidad de fedora , permite un completo sistema de identidades y una plataforma integral para múltiples servicios de servidor.

Directory Server proporciona las siguientes características clave:

#Multi-master replicación: Proporciona una alta disponibilidad para el servicio de directorios de ambas operaciones de lectura y escritura.

#Encadenar y referencia: Aumenta la potencia de su directorio de almacenamiento de una vista lógica de su directorio en un único servidor, manteniendo al mismo tiempo datos sobre un gran número de servidores de directorio transparente para los clientes.

#Funciones y clases de servicio: Proporciona un mecanismo flexible para agrupar y compartir atributos entre las entradas de manera dinámica.

#Mejora del control de acceso: Aumenta la escabilidad del control de acceso en el directorio.

#Múltiples bases de datos: Proporciona una manera simple de derribar su directorio de datos para simplificar la aplicación de replicación y encadenar a su servicio de directorio.

#Contraseña política de bloqueo y cuenta: Define un conjunto de normas que rigen la forma en contraseñas y cuentas de usuario son gestionados en el servidor de directorio.

#SSL y TLS:Proporciona la autenticación segura y la comunicación a través de la red, utilizando la red de Mozilla Servicios de Seguridad (NSS) para bibliotecas de la criptografía

Los principales componentes de Directory Server incluyen las siguientes:

#Un servidor LDAP:

#Directory Server Console: Una consola de administración gráfica que reduce drásticamente el esfuerzo de creación y mantenimiento de su servicio de directorio.

#Agente SNMP:

#Directory Gateway: Una aplicación web que permite a los usuarios buscar información en el Directory Server, además de proporcionar libre acceso a los servicios a su propia información, incluidos los cambios de contraseña, los usuarios a reducir los gastos de apoyo.

#Org Chart: Una aplicación web que muestra una vista gráfica de la estructura de su organización.

GUIA DE INSTALACIÒN DE FEDORA

Esta es una guia de instalaciòn de fedora para comenzar a montar un Directory Server Fedora.

Lo primero que tenemos que hacer es conseguir el DVD de instalación de Fedora 9. Para eso vamos al sitio oficial de Fedora y descargamos la ISO del DVD.

Una vez quemada la ISO en un DVD lo ponemos en la lectora e iniciamos la PC desde el DVD de instalación.

1. Elegimos la primera opción y comenzará el proceso de instalación de Fedora 9.

2. Anaconda, el sistema de instalación de Fedora nos recibe.

3. Hacemos click en Next y seleccionamos el idioma.

4. Next y seleccionamos la distribución de nuestro teclado.

5. Click en Siguiente y pasamos a la configuración de la red. En mi caso la red utiliza DHCP para obtener una IP.

6. Siguiente y en la nueva pantalla seleccionamos la zona horaria.

7. La siguiente pantalla nos pide que definamos una contraseña para el usuario root. Es recomendable utilizar contraseñas que contengan números, letras en mayúsculas y en minúsculas y caracteres especiales.

8. Ahora llegamos a la configuración del sistema de archivos. El asistente nos ayudará a configurar las particiones que utilizará Fedora. En mi caso voy a utilizar la disposición por defecto que sugiere el asistente de configuración.

9. Cuando terminamos de configurar el sistema de archivos, el sistema, nos pide guardar los cambios en el disco. Si estamos seguro de los que hacemos hacemos click en Guardar cambios al disco.

10. El sistema empieza a formatear el disco y a crear la dispocisión de las particiones.

11. Se empieza a transferir la imágen de instalación al disco.

12. Ahora llegó el momento de seleccionar los paquetes que queremos instalar en nuestro sistema. En este post dejaremos la selección como está.

13. Anaconda comprueba las dependencias de los paquetes seleccionados.

14. Comienza la preparación de la instalación con los datos recolectados

15. y finalmente comienza la instalación de nuestro Fedora 9.

16. Una vez terminada la instalación reiniciamos para entrar en nuestro nuevo Fedora.

17. Luego de reiniciar aparece el querido grub

18. y comienza el inicio de Fedora 9.

19. Después de un rápido inicio nos recibe el asistente de configuración del sistema (Firstboot).

20. La siguiente pantalla nos proporciona información sobre la licencia de los paquetes de Fedora.

21. Es hora de configurar nuestra cuenta de usuario. Ponemos nuestro nombre de usuario, nombre completo y contraseña.

22. Configuramos la hora del sistema.

23. La pantalla final del asistente de configuración es muy importante, nos permite enviar un informe sobre el hardware que tenemos para que los desarrolladores de fedora puedan trabajar en hacer el sistema cada vez más compatible. Si queremos enviar el informa seleccionamos Enviar Perfil.

24. Ahora nos recibe el nuevo GDM, optimizado para un mejor rendimiento. Ponemos nuestra contraseña y accedemos a nuestro sistema.

25. En esta guía utilizamos GNOME como entorno de escritorio por ser el predeterminado en la instalación de Fedora 9. El nuevo GNOME 2.22 es más agradable visualmente que sus predecesores.

26. Fedora nos avisa que tenemos disponibles actualizaciones de seguridad

27. Procedemos entonces a actualizar el sistema, para lo cuál necesitamos la contraseña del usuario root.

28. El sistema empieza a actualizarse, pero no nos muestra el progreso, en cambio aparece un nuevo ícono en la barra superior. Si queremos ver el progreso de la actualización hacemos click derecho en el ícono y seleccionamos Actualizando el sistema.

29. Ahora podemos ver el progreso de la actualización.

30. Cuando termine de instalar las actualizaciones cerramos la ventana

31. y reiniciamos el sistema: Sistema->Apagar… y presionamos el boton Reiniciar.

Despues de realizar estos pasos nos queda ya funcionando nuestro fedora, para ver los pantallazos y guiarnos mejor has clic aqui. http://uroom.wordpress.com/2008/07/23/instalacion-de-fedora-9/

OTRA FORMA DE HACER LO MISMO CON UN CLIENTE LINUX Y UN DIRECTORIO ACTIVO

¿QUE ES LIKEWISE?

Likewise Open Spring ’08, de Likewise Software, lanzado el martes, es la última versión de un producto que permite que Linux, Mac OS X, y otros sistemas Unix refrenden contra los servidores Microsoft Active Directory.

Este hace posible a los administradores de red manejar sistemas Unix del mismo modo que hacen con clientes de Windows. Y la mejor parte es que el software es gratis.

La integración de Active Directory permite a los gestores para añadir y suprimir cuentas de usuario, manejar contraseñas, y establecer permisos de usuario desde una consola central, reduciendo el tiempo y los recursos necesarios para manejar una red corporativa. Por su parte hace más fácil para registrar y revisar la actividad de usuario, que puede ser esencial para la conformidad con Sarbanes-Oxley y otras regulaciones. Fuente: Macworld.

Para unirce un eqipo Linux a un Directorio Activo windows hacemos lo siguiente:

1.Exportar el proxy: Export-proxy=http:// 172.20.49.51:80.

2.Instalar el paquete: apt-gert install Likewise-open.

3.Entramos a hacer cambios: pico /etc/nsswitch.conf (host: file dns).

4.colocamios el dns y el dominio: chmain grupo.local nameserver 10.3.64.12.

5.luego se une el dominio: #domainjoin-cli join grupo.local administrador.

6.por ultimo: #lwiinfo -i grupo.local\\ administrador.

7.y para terminar nos logueamos en el dominio: grupo.local\\nombre de usuario y contraseña.

Linux como clientes de un directorio activo en windows 2003

vamos a explicar como hemos configurado una máquina linux para que actúe como cliente de un directorio activo (DA) montado sobre windows 2003.

El problema es el siguiente: tenemos un DA montado sobre windows que no se puede quitar y queremos usar las cuentas creadas en el DA en nuestros clientes linux. Lo ideal sería mantener un solo árbol de usuarios, así podemos, por ejemplo, cambiar la contraseña en windows y que el cambio tenga efecto en linux.

Nuestra propuesta consiste en usar el demonio winbind en los clientes linux. Este consiste en librerías para PAM y NSS que permiten realizar consultas directamente al DA. Usando estas librerías podemos iniciar sesión en linux con cuentas alojadas el el ldap del DA.

Actualización: Este documento nos ha funcionado a nosotros pero no ha sido el caso en otras instalaciones. Recomendamos seguir leyendo este otro documento si se encuentra cualquier problema.

Instalación:
*Instalar el paquete winbind

*Editamos /etc/nsswitch.conf:

passwd: compat winbind

group: compat winbind

shadow: compat

* Editamos /etc/pam.d/common-account,

account sufficient pam_winbind.so

account required pam_unix.so try_first_pass

* /etc/pam.d/common-auth,

auth sufficient pam_winbind.so

auth required pam_unix.so nullok_secure try_first_pass

* /etc/pam.d/common-password,

password sufficient pam_winbind.so

password required pam_unix.so nullok obscure min=4 max=8 md5 try_first_pass

* y /etc/pam.d/common-session

session sufficient pam_winbind.so

session required pam_unix.so try_first_pass

*Editamos la configuración de samba /etc/samba/smb.conf, cambiando estos parámetros:

workgroup = NOMBRE_DEL_DOMINIO

winbind use default domain = yes

netbios name = NOMBRE_DEL_CLIENTE_LINUX

# separate domain and username with '\', like DOMAIN\username

winbind separator = '\'

# allow enumeration of winbind users and groups

winbind enum users = yes

winbind enum groups = yes

# give winbind users a real shell (only needed if they have telnet access)

template homedir = /home/winnt/%D/%U

template shell = /bin/bash

* Nos unimos al dominio:
net rpc join -S -U Administrador

*Y comprobamos que todo funciona:
wbinfo -u

Este último comando nos debería devolver un listado con los usuarios creados en el DA. Si no te funciona, sigue leyendo el siguiente punto.

Errores comunes:

1.Comprueba que el servidor DNS que estás usando es la misma máquina que tiene el DA. Es necesario resolver el dominio completo NOMBRE_MAQUINA.NOMBRE_DOMINIO.DOMINIO.

2.Intenta utilizar una versión reciente de samba. Hemos detectado problemas con la versión que trae Ubuntu Breezy (3.0.14a-6ubuntu1). La versión con la que realizamos esta prueba fue la 3.0.21.

3.Reinicia los demonios de samba y winbind.
/etc/init.d/samba restart

/etc/init.d/winbind restart

ACTIVE DIRECTORY "DIRECTORIO ACTIVO"

QUE ES ACTIVE DIRECTORY:

Este es un termino utilizado por Microsoft para referirse a su implementaciondel servicio de

Directorios en una red distribuida de computadores, utilizando distintos protocolos como IDAP, DNS, DHCP y KERBEROS.

Active Directory esta basado en una serie de estándares llamados (X.500), aquí se encuentra una definición lógica a modo jerárquico.

Su funcionamiento es similar a otras estructuras de LDAP (Lightweight Directory Access Protocol), ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena en forma centralizada toda la información relativa a un dominio de autenticación. La ventaja que presenta esto es la sincronización presente entre los distintos servidores de autenticación de todo el dominio.

PARA QUE SIRVE:

sirve para centralizar a varios objetos que afectarán los recursos y los usuarios que acceden a la red.

A su vez, cada uno de estos objetos tendrá atributos que permiten identificarlos en modo unívoco, De esta forma, es posible crear recursos (como carpetas compartidas, impresoras de red, etc) y conceder acceso a estos recursos a usuarios, con la ventaja que estando todos estos objetos memorizados en Active Directory, y siendo esta lista de objetos replicada a todo el dominio de administración, los eventuales cambios serán visibles en todo el ámbito. Para decirlo en otras palabras, Active Directory es un repositorio centralizado que facilita el control, la administración y la consulta de todos los elementos lógicos de una red (como pueden ser usuarios, equipos y recursos).

QUE SERVICIOS PROVEE:

Provee servicios de directorios y servicios de servicios que manejar todos los elementos de una red, incluidos ordenadores, grupos, usuarios, dominios, políticas de seguridad, y cualquier tipo de objetos definidos para el usuario. Además de esto, provee de funciones adicionales más allá de estas herramientas y servicios.

QUE SON LOS GRUPOS:

Los grupos son un conjunto de cuentas de equipo y de usuario que se pueden administrar como una sola unidad. Los grupos:

Simplifican la administración al facilitar la concesión de permisos para recursos a todo un grupo en lugar de a cada una de las cuentas de usuario individualmente.

Pueden estar basados en Active Directory o ser locales, de un equipo
individual.

Se distinguen por su ámbito y tipo.

Pueden anidarse, es decir, se puede agregar un grupo a otro

Hay cuatro grupos son:

GLOBALES:

Un grupo global es un grupo de distribución o de seguridad que puede contener usuarios, grupos y equipos procedentes del mismo dominio que el grupo global. Puede utilizar grupos de seguridad globales para asignar derechos y permisos de usuario a los recursos de cualquier dominio del bosque.

UNIVERSALES:

Un grupo universal es un grupo de distribución o de seguridad que contiene usuarios, grupos y equipos de cualquier dominio del bosque. Puede utilizar grupos de seguridad universales para asignar derechos y permisos de usuario a los recursos de cualquier dominio del bosque.

LOCALES DOMINIO:

Un grupo local de dominio es un grupo de distribución o de seguridad que puede contener grupos universales, grupos globales, otros grupos locales de dominio de su propio dominio y cuentas de cualquier dominio del bosque. Puede utilizar grupos de seguridad locales de dominio para asignar derechos y permisos de usuario sólo a recursos del mismo dominio en el que se encuentra
ubicado el grupo local de dominio.

LOCAL:

Un grupo local es un conjunto de cuentas de usuario y grupos de dominio creados en un servidor miembro o en un servidor independiente. Puede crear grupos locales para conceder permisos para los recursos que residen en el equipo local. Los grupos locales pueden contener usuarios, equipos, grupos globales, grupos universales y otros grupos locales de dominio. Los grupos locales a veces reciben el nombre de grupos locales de equipo para distinguirlos de los grupos locales de dominio.

QUE SON PERMISOS:

Los permisos definen el tipo de acceso concedido a un usuario, grupo o equipo para un objeto. Los permisos se aplican a cualquier objeto protegido, como archivos, objetos del servicio de directorios Active Directory y objetos del registro. Los permisos se pueden conceder a cualquier usuario, grupo o equipo.

Hay dos clases de permisos; permisos estandar y especiales los cuales se conceden de acuerdo al objeto, ya que los permisos estándar son los que se asignan con mayor frecuencia y Los permisos especiales ofrecen un grado de control más preciso para asignar acceso a objetos.

ENSAYO "pre-plan"

¿Vale la pena estudiar, vale la pena "sacrificar" farras, fiestas, amigos, novios, por estudiar?, vale la pena tener una profesión?, ¿vale la pena madrugar tanto a clase?

En ocasiones pensamos que el estudiar nos daña muchos planes como fiestas, salidas con amigos y cosas por el estilo, pero lo que no tenemos en cuenta es que en el estudio también se puede pasar bien, puedes conseguir muchas amistades y te llegas a divertir de maneras que nunca te lo imaginarias.

En ocasiones si vale la pena sacrificar a tu novio, tus farras y amigos, por que si tú no estudias no llegas a ser alguien en la vida, y la vida de novios y fiestas no te durara para siempre, mientras que el estudio es una gran base para tu progreso y tu crecimiento como persona.

Ser un profesional es el arranque para poder planificar una vida con tu familia y no solo económicamente si no también a nivel personal ya que el estudio te forma como ser humano y como una persona emprendedora, que a la final es capaz de superar cualquier inconveniente que se le presente a lo largo del camino.

Siempre relacionamos el estudio con "que pereza madrugar" o "estudio hasta muy tarde" y cosas por el estilo, pero cuando uno quiere superarse y ser alguien en la vida, supera esos pequeños inconvenientes y piensa que todas esas madrugadas y trasnochadas tiene un muy buen propósito y algún día cuando ya seas toda una profesional te reirás y pensaras que todo valió la pena y cuando te mires con una buena estabilidad económica y emocional darás gracias por haber sacrificado tus novios, tus farras, tus amigos y haberte levantado muy temprano y como dicen por ahí "al que madruga Dios le ayuda" y eso siempre mantenerlo presente.

cuando uno esta en la edad de la adolescencia no piensa lo importante que es estudiar, y por esta edad se dedican a estar con los amigos, novios, y rumbas y muchas veces estos son los motivos por los cuales muchos jóvenes pierden la oportunidad de estudiar y es tanto que se salen del colegio sin terminar sus estudios, tal ves en el momento no ven el daño tan grande que están haciendo a sus vidas, por que entre mas tiempo pierdan para terminar el colegio, se demora para comenzar una carrera profesional y trabajar.

los jóvenes debemos concientizarnos que el estudio es lo mas importante para la formación integral, que es la forma de cambiar el futuro y la vida que posiblemente llevamos, no miremos que sacrificar los parches que decimos que son buenos nos estamos perdiendo lo bueno que es vivir, es rico uno que otro día, pero estos parches a lo único que llevan es dañar la vida y en ocasiones el futuro que tenemos, por las consecuencias ya que sabemos que todo actos que hagamos trae sus cosas ya sea buenas o malas, los parches tarde que templado se acaba y además la juventud y las oportunidades también se agotan, el estudio dura para toda la vida y es lo único que no se acaba ni se lo quitan.