Hola en este video vamos a ver cómo ministrar usuarios y grupos dándole continuidad a la clase número
3 dice configurar un sistema para que utilice un servicio de autenticación existente para la información
de usuarios y grupos.
Esto se traduce en LDAP en unir nuestro sistema al servidor LDAP para poder usual.
Para poder utilizar este servicio de autenticación es importante saber que los valores del LDAP deben
proporcionarse.
Por ejemplo nosotros vamos a utilizar los siguientes valores vamos a utilizar el LDAP Server va a ser
nuestro servidor el sea Certificate no tenemos otro certificado vamos a utilizar le tienen que dar el
DN no desea Zampo y com le tienen que dar a los usuarios para testear la contraseña por supuesto y otra
serie de información como que vamos a utilizar una conexión encriptada TLS.
También le tienen que dar ese el directorio de los usuarios donde está montado y que servidor los está
exportando vía NFC por ejemplo.
Toda esta información se la tienen que proveer y esta pregunta también se liga a este tópico a Haro.
Configurar de forma correcta.
Entonces vamos a proceder a nuestra máquina virtual yo les voy a mostrar la forma fácil de hacer este
ejercicio o enfrentarse a este ejercicio en el examen.
Para esto previamente tenemos configurado nuestro servidor FTP que a nuestro repositorio conectándose
al servidor FTP.
La configuración de las redes está correctamente configurada y todo lo demás qué es lo que debemos hacer
debemos instalar unos paquetes.
Para esto vamos a instalar el paquete Nyom install AWS config menos GTK y el paquete S.S. que se son
dos paquetes que vamos a necesitar alguien configura esta pregunta a través de por ejemplo del de la
utilidad AWS y mostrarle cómo luce esto.
Voy a lo veían cómo sería en exculpe con FACC guión y es una utilidad que hay quien lo utiliza.
A mí no me gusta porque vamos a hacer las cosas de forma fácil no vamos a complicarnos con algunos paquetes
que posiblemente no sepan lo puedan ver bien.
Hay quien también utiliza simplemente a fiqh
solamente este comando.
Pero bueno en próximos vídeos Voy a mostrarles cómo hacerlo todo con config.
Pero bueno vamos a enfocarlo entonces en cómo hacerlo de forma fácil y sencilla instalamos estos dos
paquetes no como ven va a instalar varias dependencias
y mientras tanto voy a abrir.
Bueno ya ven todo lo que va a instalar.
Decimos que sí y vamos a abrir un navegador simplemente para abrirlo para que vean de dónde viene certificado
sea punto Seireitei
este es uno de los objetivos claves en el examen ya que muchos fallan en la segunda configuración que
sería montar la carpeta de inicio de cada usuario.
Entonces aquí yo simplemente voy a abrir una nueva pestaña y voy a dirigirme a la locación
en donde está el certificado no claro yo lo voy a enseñar cómo hacerlo correctamente.
Cómo terminó instalar allí está accediendo al FTP donde tengo pueden ser FTP HTTP independencia como
lo tengan configurado a la hora del examen como está mi certificado sea puntosde RT.
Venga que yo recomiendo antes de proseguir el certificado después que instalen ejecuten esto se R.L
FTP no servidor Hipa punto de zampo.
Claro que estoy poniendo los valores de mi servidor usted pone en valor que tenga en su servidor sea
puntosde RT.
Como ven este es el certificado.
Qué quiere decir esto.
Esto nos demuestra que lo que hemos escrito aquí está bien escrito que no hay ningún error ortográfico
ninguna letra mal puesta.
Por tanto tema Wazir copy no. Entonces ahora hay dos formas podemos venir aquí aplicaciones sonrie aún
así Ketchum lo cual no va a abrir este diálogo no va a preguntar la clave root por qué no estamos logueado
como Rude en el sistema.
Si esta lo hubiera renovado en este problema va a tener esto otra opción es simplemente desde la línea
de comando Ejecutar a config GTK lo cual es mucho más fácil para mí.
Y aquí tenemos esta configuración que vamos a configurar aquí primeramente qué tipo de cuentas vamos
a utilizar cuentas LDAP qué vamos a empezar a completar aquí.
El base de n se recuerda base de N A esta tienen que proporcionárselo cómo se completa esa información
aquí se dice de DC.
Igual es zampo Joma DC igual no se pone ningún espacio claro.
Estos valores varían en dependencia al dominio y base de N del servidor LDAP.
Seguidamente ponemos el servidor LDAP mucha gente recomienda poner LDAP 2 punto es la soslaye.
Yo simplemente digo que no es necesario y vamos a poner servidor ser Vidor Hipa punto de Sampol puntocom
y ahora vamos a decir que vamos a utilizar inscripcion conexión encriptada la marcamos y decimos descargar
certificado pero como ya lo copiamos anteriormente simplemente pegamos y damos Oka.
De esta forma evitamos errores ahora qué tipo de autentificación va a ser va a ser un tipo de autentificación
LDAP en caso de que le proven la información de riããn de qué dice y de Amen Server lo dejan de esta
forma pero deben desmarcar estar aquí para poder poner el Amencer pero no.
Pero bueno estamos utilizando una autentificación basada en Aledo y ya quedó ahora muy importante si
les dicen que las carpetas de cada usuario se van a crear después que el usuario inicie sesión automáticamente
entonces debemos dirigirnos a Bangs Options y marcar aquí crear un Directory add on the first login.
Si creamos esto aquí pues no tiene sentido practicar la parte de alto FC lo cual yo no lo voy a marcar
porque es un ejercicio complejo y complicado.
Y de completar bien todo esta pregunta u objetivo del examen aquí simplemente damos aplicar y esperamos
que el cuadro desaparezca y nos devuelva el prom.
No vamos a esperar
unos segundos.
Es un proceso bien rápido
y entonces vamos a verificar a dónde va esta configuración que yo he escrito en esto.
En esta aplicación este cuadro de diálogo no me ven ahí todavía está pensando en ya.
Esta configuración va al archivo exe Open LDAP LDAP.
Como ven ahí está su we really where I LDAP su servidor Hipa y su deseo.
Ahora qué deben hacer después de esta configuración deben reiniciar.
SD una vez reiniciado entonces ya pueden proceder a su verificación y demás.
Aquí estamos utilizando los usuarios LDAP del 1 LDAP y del 1 al 5 entonces podemos decir simplemente
Tent password LDAP y user 1 y cómo ven aquí ven que tengo el usuario tengo un asterisco se recuerda
cuando teníamos una X en los usuarios locales.
El asteriscos pocón usuario de red tenemos el usuario no ido y la carpeta de John y house y el back
es decir cuando tenemos esta linea no quiere decir que vamos por buen camino.
Qué debemos hacer ahora.
Debemos simplemente hacer un SSH el user 1 es decir Aquí probamos con un usuario no tiene que ser con
todos solamente con uno o el que nos proveen.
Es decir SSH LDAP y usa 1 arroba lo cual os decimos que si yes y escribimos la contraseña que no las
tienen que proveer que en este caso es pasu y como ven ya estamos logueado con este usuario pero no
tenemos el directory.
Como pueden ver no no lo tenemos entonces ahora que procede ahora procede a montar o crear el archivo
de configuración que automáticamente cuando un usuario es logueado monte en la carpeta de inicio.
Entonces para eso hacemos exe y entonces vamos a proceder entonces en el siguiente vídeo a cómo configurar
este servicio.