一安裝前準備 Windows sever 環境 IP: 主機名稱 :winad 網域 :aaa.bbb.edu.tw FQDN:winad. aaa.bbb.edu.tw CentOS7 環境 IP: 主機名稱 :centos 網域 :aaa.bbb

Size: px

Start display at page:

Download "一安裝前準備 Windows sever 環境 IP: 主機名稱 :winad 網域 :aaa.bbb.edu.tw FQDN:winad. aaa.bbb.edu.tw CentOS7 環境 IP: 主機名稱 :centos 網域 :aaa.bbb"

致鳜章
5 years ago
Views:

1 漫遊連線機制建置說明手冊 Freeradius+ Active Directory

2 一安裝前準備 Windows sever 環境 IP: 主機名稱 :winad 網域 :aaa.bbb.edu.tw FQDN:winad. aaa.bbb.edu.tw CentOS7 環境 IP: 主機名稱 :centos 網域 :aaa.bbb.edu.tw FQDN:centos. aaa.bbb.edu.tw 使用工具 Samba Winbind Kerbros 1. 修改 centos 伺服器相對應 IP 與名稱 vim /etc/hosts localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain winad. aaa.bbb.edu.tw aaa.bbb.edu.tw winad #AD IP FQDN 網域名稱電腦名稱 centos. aaa.bbb.edu.tw centos # Centos7 IP FQDN 網域名稱電腦名稱 #AP IP 2. 修改 selinux 將他關閉 [root@tanetroaming]# vim /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # 關閉 selinux 功能

3 一安裝 samba yum install samba.x86_64 1. 備份設定 samba 設定檔 cp /etc/samba/smb.conf.exmple /etc/samba/smb.conf 2. 修改 samba 設定檔 vim /etc/samba/smb.conf [global] workgroup = winad #Domain 最左邊的名稱 server string = Samba Server Version %v netbios name = centos #Centos7 名稱 log file = /var/log/samba/log.%m max log size = 50 security = ads # 使用 AD 驗證方式 passdb backend = tdbsam realm = aaa.bbb.edu.tw # 網域名稱 password server = #AD 伺服器 IP load printers = yes cups options = raw [homes] comment = Home Directories browseable = no writable = yes [printers] comment = All Printers path = /var/spool/samba browseable = no guest ok = no writable = no printable = yes

4 二安裝 Kerberos 1. 安裝 Kerberos yum install krb5-server.x86_64 2. 修改 /etc/krb5.conf 設定檔 vim /etc/krb5.conf includedir /etc/krb5.conf.d/ [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardable = true rdns = false default_realm = AAA.BBB.EDU.TW # 新增網域名稱 ( 大寫 ) default_ccache_name = KEYRING:persistent:%{uid} [realms] AAA.BBB.EDU.TW = { # 新增網域名稱 ( 大寫 ) kdc = :88 admin_server = default_domain = aaa.bbb.edu.tw }

5 [domain_realm] # 新增網域名稱, 注意大小寫.aaa.bbb.edu.tw = AAA.BBB.EDU.TW aaa.bbb.edu.tw = AAA.BBB.EDU.TW [kdc] # 增加 kdc 認證路徑 profile = /var/kerberos/krb5kdc/kdc.conf 3. 修改 /var/kerberos/krb5kdc/kdc.conf [root@tanetroaming]# vim /var/kerberos/krb5kdc/kdc.conf [kdcdefaults] kdc_ports = 88 kdc_tcp_ports = 88 [realms] AAA.BBB.EDU.TW = { # 修改 realm 部份 ( 大寫 ) #master_key_type = aes256-cts acl_file = /var/kerberos/krb5kdc/kadm5.acl dict_file = /usr/share/dict/words admin_keytab = /var/kerberos/krb5kdc/kadm5.keytab supported_enctypes = aes256-cts:normal aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal camellia256-cts:normal camellia128-cts:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal } 4. 重啟 samba 服服務開機自動啟動服務 [root@tanetroaming]# systemctl restart smb.service [root@tanetroaming]# chkconfig smb on 5. 測試 samba 與 kdc 溝通 [root@tanetroaming]# kinit # 輸入 AD Password for administrator@aaa.bbb.edu.tw: ********* # 輸入 AD 管理者帳號密碼 # 無出現錯誤代表正常

6 6. 將 centos 加入 windows AD 網域 rpc join -U administrator # 輸入管理者帳號 Enter admin's password: ****** # 輸入管理者密碼 Using short domain name -- WINAD Joined 'CENTOS' to realm 'aaa.bbb.edu.tw' # 出現這個代表加入成功!!!

7 三安裝 winbind 1. 安裝 winbind install samba-winbind.x86_64 2. 修改 /etc/nsswitch.conf vim /etc/nsswitch.conf # Example: #passwd: #shadow: #group: db files nisplus nis db files nisplus nis db files nisplus nis passwd: files sss winbind # 新增 winbind shadow: files sss winbind group: files sss winbind #initgroups: files #hosts: hosts: db files nisplus nis dns files dns myhostname 3. 重啟 winbind 服務開機自動啟動服務 [root@tanetroaming]# systemctl restart winbind.service [root@tanetroaming]# chkconfig winbind on 4. 測試 ntlm_auth 連接 AD 帳號 [root@tanetroaming]# ntlm_auth --request-nt-key --domain=domain( 大寫 ) username=ad 帳號 --password=ad 帳號密碼 [root@tanetroaming]# ntlm_auth --request-nt-key --domain=aaa.bbb.edu.tw -- username=aaaaaa --password=xxxxxx NT_STATUS_OK: Success (0x0) # 出現這個代表成功了!!!

8 四修改 freeradius 1. 修改 ntlm_auth 模組 vim /etc/raddb/mods-available/ntlm_auth exec ntlm_auth { wait = yes #program = "/path/to/ntlm_auth --request-nt-key --domain=mydomain -- username=%{mschap:user-name} --password=%{user-password}" program = "/usr/bin/ntlm_auth --request-nt-key --domain=aaa.bbb.edu.tw -- username=%{%{stripped-user-name}:-%{%{user-name}:-none}} --password=%{user- Password}" # 修改執行路徑和 NULL 認證方式 } 2. 修改 default 檔案 [root@tanetroaming]# vim /etc/raddb/sites-available/default authorize { 略 files ntlm_auth 略 } 3. 重啟 freeradius 服務 [root@tanetroaming]# systemctl restart radiusd.service 4. 測試 freeradius+ad 認證 [root@tanetroaming]# radtest AD 帳號 AD 帳號密碼 testing123 Sending Access-Request Id 152 from :50068 to :1812 User-Name = ' AD 帳號 ' User-Password = ' AD 帳號密碼 '

9 NAS-IP-Address = NAS-Port = 0 Message-Authenticator = 0x00 Received Access-Accept Id 152 from :1812 to :50068 length 40 Reply-Message = 'AD CONECT SUCCESS' # 代表認證成功五參考資料 1. Freeradius+AD ntlm_auth

Microsoft Word - PS2_linux_guide_cn.doc

Microsoft Word - PS2_linux_guide_cn.doc Linux For $ONY PlayStatioin2 Unofficall General Guide Language: Simplified Chinese First Write By Beter Hans v0.1 Mail: hansb@citiz.net Version: 0.1 本人是菜鸟 + 小白欢迎指正错误之处, 如果您有其他使用心得

一 安裝前準備 Windows sever 環境 IP: 主機名稱 :winad 網域 :aaa.bbb.edu.tw FQDN:winad. aaa.bbb.edu.tw CentOS7 環境 IP: 主機名稱 :centos 網域 :aaa.bbb

一安裝前準備 Windows sever 環境 IP: 主機名稱 :winad 網域 :aaa.bbb.edu.tw FQDN:winad. aaa.bbb.edu.tw CentOS7 環境 IP: 主機名稱 :centos 網域 :aaa.bbb