Hola.
Vamos a ver la segunda parte de cómo realizar este objetivo utilizando la información de Kerberos.
Para esto vamos a dirigirnos a nuestra máquina virtual como bien lo inicié por la interfaz gráfica aquí
tengo la interfaz gráfica es lo que necesito Ok estamos bien para mostrarle bien esto cómo lo haríamos
y las diferencias para empezar.
También vamos a tener que instalar una serie de paquetes el cual sería empezados por SD ya lo conocemos
que gairebé 5.
Guión work Station work Station.
También vamos a necesitar el con config menos GTK solamente para algunas dependencias.
El n SC guión pam.
Guión LDAP de y también muy importante el PAN guión bajo K Rb 5 Kerberos presionamos ENTER y no sé si
oramos que vamos a instalar estos paquetes son 1 2 3 4 5 paquetes lo que vamos a instalar a que pueden
ver si vamos a O Son muchas dependencias no aquí.
A ver que aquí tenemos 1 2 3 4 5.
Vamos a ver el resumen ahí está leyendo las dependencias como ven ahí nos va a instalar nuestro 5 paquete
1 2 3 4 5 paquetes.
Vamos a presionar Yes que sí y vamos a esperar un momento
y esperamos
pues quiero mostrarle esto.
Todo esto muy bien en el examen si le piden este tipo de configuración utilizando el real utilizando
el key y si y esas cosas lo pueden hacer por la interfaz gráfica tal y como la enseñen solamente instalando
el que el agua con FIGC menos GTK y ese es SD aquí.
Si ustedes lanzan el Comando Alfa con fiqh menos GTK Esser van a ver lo siguiente y pueden realizar
la configuración aquí manualmente utilizando y dicen LDAP llenan la información y en Kerberos desmarcan
esta opción y llenan aquí el real es el Sampol junto con el CAI de Eça de C es el servidor pum Hipa
punto el Sapor puntocom y el Amencer ver también es iguales Server servidor Hipa puntos sampleo puntocom
pero bueno esa es la forma de hacerlo a través de él.
Como digo por el gráfico no muy simple muy fácil vamos a cancelar pero lo importante aquí es que vamos
a ver cómo hacerlo utilizando línea de comandos.
He aquí ejecutamos el mismo comando con FIGC menos menos Gehl y le hacemos un pique algo ya más complicado
que vamos a usar un ID Group no una expresión regular extendida para LDAP y también para CA RB que es
Kerberos como ven aquí tenemos muchas opciones y por lo que si lo que lleva a que nuestro comando va
a ser largo entonces aquí vamos a empezar es con FIGC no.
Y empezamos por
habilitar LDAP no pero la autentificación la habilitamos habilitamos LDAP pero es el de Copenhage este
diseño el da a un Certification que vamos a utilizar Kerberos autentificado ahora utilizamos el servidor
servidor y aquí ponemos LDAP 2.2 las servidor Hipa punto por punto com.
Ahora le sigue el lo normal el Bastien entre comillas de C iguales Sampol Sampol coma de C igual com
cierro comillas no y ahora habilitamos el TLC es el importante ahora cargamos nuestro certificado como
decimos servidor Hipa punto por punto com las pop las sea punto Cereté y ahora viene lo interesante
se rueda aquí es habilitamos LDAP la notificación entonces ahora tenemos que decir habilitar Kerberos
Caere B5 después habilita que abre 5 debemos decir quién es nuestro K de C servidor K nuestro servidor
cada servidor Hipa punto por punto com.
Después de este valor debemos decir quién nuestro Hammen Server nuestro Hammen Server va a ser el mismo
servidor estos valores se los tienen que dar.
Después de esto nos tienen que dar el riesgo es real tenemos que especificarlo el río va a ser zampo
generalmente siempre es el dominio en mayúsculas generalmente pero uno de estos valores celosos y por
último no de lo que debemos hacer deshabilitar el Esteba donde se lo encuentro dice cualquier befa de
ese DNS de n de N A ver
deshabilitar que Becca de CD n creo que es este.
Aquí creo que es ese día y si mal no recuerdo si esto es una configuración así que no la hacemos todos
los días.
Encadene
esta habilitación no la veo en las opciones
tengo que deshabilitar el TC es la opción que vimos que decíamos que teníamos que desmarcar Parades
para poderlo habilitar no se recuerda.
Según
es aquí sí ok ahora aquí presionamos ENTER y como ven tenemos un error el cual vamos a corregir enseguida
vamos a ver qué no fallo aquí tenemos nuestro comando decimos que habilitamos LDAP deshabilitados la
autentificación ponemos nuestro servidor Hipa nuestra base DN entre comillas de C de C y despobló y
damos la inscripción TLS cargamos el certificado FTP servidor Hipa punto Cereté e habilitamos Kerberos
5 despué de ese servidor Hipa Sampol después Server va a ser igual después Rehan y me tengo la duda
con esta opción.
Esta opción es la que no me no me no me convence ya que no tengo.
A ver segundo cómo ejecutarlo si el carro que nos arroja se nos estaba robando o un error
Gorbachov fue un hecho.
Dice que hay una opción mal establecida.
Esto es lo que pasa cuando intentamos hacerlo a través de línea de comandos y nos podemos equivocar
sin de ser algo bien un habilitar lo certifique y FTP.
Esto existe.
Abuelito ok.
El servidor Hipa
menos menos de ahí está y me faltaba ese el menos menos Udai ok.
Esperamos sinceramente creo que me faltó decir agregar esta opción aquí no pero vamos a esperar a ver
qué tenemos
es importante aclararles en el transcurso de mi entrenamiento que yo no he dicho los videos que grabo
simplemente los voy creando y van viendo los errores comunes que podemos cometer y cómo solucionarlo.
Nada es perfecto.
Esa es una de las cosas ahí quedó entonces ese nada es perfecto.
Por lo tanto les digo que háganlo de esta vía siempre es así para que vean que la banda está bien sino
que van a ir viendo las vías que yo lo hago y donde tengo los errores como ven hubo un error porque
no escribió nada aquí abajo.
Entonces aquí lo que debo hacer ejecutar el mismo comando y decirle que deshabilita de esto este campo
para qué para entonces él ahí actualizó.
Cargo con FIGC de nuevo y ven que ya está todo en su lugar.
Era esta opción aquí es la calle teníamos que quitar ya una vez quitada.
Cancelamos no ya simplemente con hacer un jet Tent no pasó a ser uno va a ver que tengo la información
de este usuario y también entonces ya me puedo guiar o me confundí aquí LDAP 1 arroba local jocs claro
dicen que tengo que agregarlo escribo la contraseña
y me dice que debo cambiar la contraseña.
Ok pongo la contraseña actual la nueva contraseña voy a poner la misma ya que no quiero cometer dos
veces no quiero a me logueado de nuevo
y ven que me logueado.
Eso es lo que ocurre con Kerberos de forzã cambiar la contraseña con LDAP.
Entonces de esta vía hemos visto cómo unir nuestro sistema para que use un servidor existente de autentificación
para usuarios y grupos.
No es un servicio de autentificación autenticación de usuario de grupo utilizándolo diferentes métodos.
Vimos en las clases número 3 cómo usarlo con con config menos GTK la parte gráfica muy simple y en este
hemos visto dos videos de cómo hacerlo de diferentes formas.
Ojo usted tiene que elegir la más fácil y conveniente para usted siempre.
Yo siempre digo que este comando es mejor ya que no nos muestra todo muy simple ok y uno simplemente
tiene que ir completando la información de acuerdo a lo que le dan.
Entonces eso ha sido todo.
Espero que hayan disfrutado de esta clase.
Número 4 y entonces ya nos vemos el próximo ciclo con los videos de la clase número 5 gracias y que
tenga un excelente día.