single signon Linux via winbind

CM²S · 19.02.2013, 17:18

Hello,

Ich bin am überlegen endlich ein single signon zu verwirklichen.
Meine Überlegungen: windbind oder pam_ldap
User sollen sich am LinuxRechner via AD authentifizieren.
Pro & Contra, Probleme, Meinungen willkommen

Danke im Voraus

Ciao
CM²S

Sloter · 20.02.2013, 18:40

Imho ist es doof wenn die User wie bekannt ist, keine wirklich guten Paßwörter vewenden.
Ein flotter Brutforce und alles ist offen....ist aber fast egal wenn es keine Zugriffsmöglichkeit von Aussen gibt.
Ein wenig Loginarbeit in der Früht schadet keinen Arbeitnehmer

CM²S · 21.02.2013, 13:18

gutes Argument ;-D , aber die Passwortregeln untersagen einfache PW´s
Aber auf die PW Regeln geh ich jetz nicht genauer ein ;-D

Brutforce , ja schön , a ned soooo einfach ... Früherkennung is dein Freund ... aber du hast recht , es wird immer einen geben, der besser ist

CU
Chris

Don Manuel · 21.02.2013, 15:41

Zitat:

es wird immer einen geben, der besser ist

Verstehe, was Du meinst und teile Deine Demut als root@server aber dennoch bleibe ich an diesen Worten linguistisch hängen

Mir missfällt einfach, dass jemand besser sein soll als Du, weil er bösartiger ist, als Du gut sein kannst

Sloter · 21.02.2013, 17:06

meinte mit flotten Brutforce, das die Sache durch ist wenn keine guten Paßwörter verwendet werden, bevor jemand reagieren kann, ausser es ist 24/7 jemand anwesend.

Sonst siehst du erst in der Früh in den Logs von snort&Co das etwas gelaufen ist.

don manuel...ist es nicht ein Sport/Vergleich und da gibt es manchmal einfach bessere Spieler.
Im Krieg und der Liebe ist alles erlaubt

19.02.2013, 17:18	#1
CM²S Elite Registriert seit: 27.03.2000 Ort: Wien Alter: 55 Beiträge: 1.168	single signon Linux via winbind Hello, Ich bin am überlegen endlich ein single signon zu verwirklichen. Meine Überlegungen: windbind oder pam_ldap User sollen sich am LinuxRechner via AD authentifizieren. Pro & Contra, Probleme, Meinungen willkommen Danke im Voraus Ciao CM²S ____________________________________ \"wann amoi de blaun denen grean an rodn dewich ausroin, daunn siach i schwoaz\" Gedicht aus \"Eigfleischte Wegetaria und aundare meakwürdikeiten, Andreas Nastl http://lichtschwarz.tv

21.02.2013, 13:18	#3
CM²S Elite Registriert seit: 27.03.2000 Ort: Wien Alter: 55 Beiträge: 1.168	gutes Argument ;-D , aber die Passwortregeln untersagen einfache PW´s Aber auf die PW Regeln geh ich jetz nicht genauer ein ;-D Brutforce , ja schön , a ned soooo einfach ... Früherkennung is dein Freund ... aber du hast recht , es wird immer einen geben, der besser ist CU Chris ____________________________________ \"wann amoi de blaun denen grean an rodn dewich ausroin, daunn siach i schwoaz\" Gedicht aus \"Eigfleischte Wegetaria und aundare meakwürdikeiten, Andreas Nastl http://lichtschwarz.tv

20.02.2013, 18:40	#2
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Imho ist es doof wenn die User wie bekannt ist, keine wirklich guten Paßwörter vewenden. Ein flotter Brutforce und alles ist offen....ist aber fast egal wenn es keine Zugriffsmöglichkeit von Aussen gibt. Ein wenig Loginarbeit in der Früht schadet keinen Arbeitnehmer

21.02.2013, 17:06	#5
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	meinte mit flotten Brutforce, das die Sache durch ist wenn keine guten Paßwörter verwendet werden, bevor jemand reagieren kann, ausser es ist 24/7 jemand anwesend. Sonst siehst du erst in der Früh in den Logs von snort&Co das etwas gelaufen ist. don manuel...ist es nicht ein Sport/Vergleich und da gibt es manchmal einfach bessere Spieler. Im Krieg und der Liebe ist alles erlaubt

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)