Kerberos e Nfs4

Nell’ambito del progetto di riprogettazione della gestione delle identità presso Télécom SudParis è nata la domanda sulla migrazione dei server Nfs v3 e sulla transizione a Nfs v4.

Quando si fa Nfs v4 una delle funzionalità più interessanti è il supporto di kerberos e il suo back-end LDAP per la gestione centralizzata degli accessi.

Questa modalità operativa consente di basare l’accesso alle condivisioni Nfs utilizzando la combinazione utente / password anziché il vecchio metodo nome host / ip.

Ciò garantisce una migliore sicurezza e una maggiore facilità d’uso.

Prima panoramica dell’interfaccia

Kerberos user Principal

Questa prima versione consente di visualizzare gli attributi importanti e testare l’integrazione kerberos di FusionDirectory.

Progetti Futuri

Nel seguito dei nostri sviluppi intorno a Kerberos prevediamo:

  • gestione di kdc
  • integrazione di Kerberos nel blocco dell’account utente
  • integrazione di kerberos nella gestione di ressource état date di SupAnn