Linux-käyttäjä Windows-aktiivihakemistossa

Abstract

Tämän työn tarkoituksena oli tutkia ja toteuttaa Linux-käyttöjärjestelmästä kirjautumista Windows-aktiivihakemistoon. Tämä saavutettiin luomalla aktiivihakemiston toimialueeseen käyttäjä, jonka oli tarkoitus pystyä kirjautumaan sekä Windows- että Linux-käyttöjärjestelmistä samoilla tunnuksilla. Työ suoritettiin käyttäen Linuxin Fedora-käyttöjärjestelmää ja palvelinohjelmistona toimi Microsoft Windows Server 2003 R2. Kirjautuminen suoritettiin ensimmäiseksi käyttäen hyväksi LDAP-hakemistopalvelua yksinkertaisella autentikoinnilla, minkä lisäksi käyttäjän tunnistus tehtiin käyttäen Kerberos-autentikointia. Tämän jälkeen kirjautumiseen lisättiin tietoturvaa yksinkertaisen autentikoinnin ollessa puutteellinen, koska se lähettää tietonsa selkokielisenä yli verkon. Lisää tietoturvaa saavutettiin käyttämällä verkon tietojen salaamiseksi SSL-salausta ja sen tarvitsemaa sertifikaattia. Viimeisenä suoritettiin vaihtoehtoinen tapa toteuttaa Linux-kirjautuminen ja autentikointi aktiivihakemistoon käyttäen Winbindiä ja uudistunutta Sambaa. Työn tuloksena aktiivihakemiston käyttäjä tunnettiin sekä Windows- että Linuxkäyttäjänä. Vaikka uusien Linux-ohjelmaversioiden ilmestyminen työn tekemisen aikana toi omat lisänsä, saavutettiin työssä odotetut tulokset ja tavoitteet.

The purpose of this project was to study and implement logging in to Windows Active Directory from the Linux operating system. This was carried out using the Linux Fedora and Microsoft Windows Server 2003 R2 operating systems. After making a user account to Windows Active Directory Domain and extending the schema via Windows Server 2003 R2, a Windows user could also be known as a UNIX user. The main idea was to use LDAP to look up user information in the Active Directory for UNIX users. With this UNIX information a Linux user could authenticate into Active Directory using the Kerberos authentication, which would encrypt crucial authentication traffic. Finally, more protection to data communications could be achieved using SSL encryption for less critical LDAP directory services traffic. Finally, the same authentication and logging in to Active Directory was implemented using an alternative method. This was carried out using Winbind and a new version of Samba. The objectives of this project were achieved: a user could log in to the Windows Active Directory using either the Linux or Windows operating system with the same user information in both cases.