[Comm] samba, cyrus, postfix - выбор базы пользователей

[Comm] samba, cyrus, postfix - выбор базы пользователей

[Alex Moskalenko]

Здравствуйте!

Помогите пожалуйста определиться с выбором.

Хочется в итоге получить следующее.

Дистрибутивы - Master 2.4 или Sisyphus.

1. PDC на Samba на одном компьютере.
2. На другом компьютере Postfix+Cyrus-imapd+некоторая обвязка под них. 
Почтовые пользователи целиком виртуальные. Хочется сделать, чтобы postfix и 
cyrus брали информацию о пользователях из общей базы с самбой. При этом очень 
хотелось бы, чтобы пароли пользователей в домене samba не совпадали с 
почтовыми паролями.
Возник вопрос - какую базу для этого выбрать. Логичнее всего наверное 
использовать LDAP в качестве общей базы - его поддерживают все компоненты, но 
если я правильно понял, авторизация у cyrus через ldap возможна только через 
plain или login, а все более-менее защищенные реализации не поддерживаются.

Что community посоветует использовать в этом случае?

PS
MySQL+nss_mysql+pam_mysql+postfix-mysql+samba-pdb-mysql+libsasl2-plugin-sql
 не хотелось бы, так как на сервере с самбой скорее всего будет также 
PostgreSQL (как БД для учета трафика и sqlgrey) , nss для которого не 
наблюдается, а 2 sql-сервера не очень хочется.


PPS Про необходимость пересборки postfix с поддержкой sasl знаю, уже сделано.

-- 
WBR, Alex Moskalenko

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alexey Morsov]

Alex Moskalenko wrote:
> Что community посоветует использовать в этом случае?
Может LDAP ;)
-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alex Moskalenko]

В сообщении от 4 Март 2005 11:07 Alexey Morsov написал(a):
> Alex Moskalenko wrote:
> > Что community посоветует использовать в этом случае?
>
> Может LDAP ;)
Насколько я понял из документации к sasl2, ldap == authdaemon, authdaemon == 
plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...

Или я что-то не так понял?

-- 
WBR, Alex Moskalenko

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Eugene Ostapets]

On Fri, 4 Mar 2005 11:11:19 +0300, Alex Moskalenko <mav@elserv.msk.su> wrote:
> В сообщении от 4 Март 2005 11:07 Alexey Morsov написал(a):
> > Alex Moskalenko wrote:
> > > Что community посоветует использовать в этом случае?
> >
> > Может LDAP ;)
> Насколько я понял из документации к sasl2, ldap == authdaemon, authdaemon ==
> plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...
> 
> Или я что-то не так понял?
> 
Не до конца поняли... Если в ldap лежит хеш - тогда при авторизации
требуется пароль в открытом виде, если в базе пароль в открытом виде -
тогда доступны дайджесты при авторизаци... :)

-- 
С уважением,
Евгений Остапец

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alexey Morsov]

Alex Moskalenko wrote:
> В сообщении от 4 Март 2005 11:07 Alexey Morsov написал(a):
> 
>>Alex Moskalenko wrote:
>>
>>>Что community посоветует использовать в этом случае?
>>
>>Может LDAP ;)
> 
> Насколько я понял из документации к sasl2, ldap == authdaemon, authdaemon == 
> plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...
я ldap не настраивал, но вроде бы
http://www.openldap.org/doc/admin22/sasl.html#SASL%20Authentication


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alexei Takaseev]

On Fri, 4 Mar 2005 11:11:19 +0300
Alex Moskalenko <mav@elserv.msk.su> wrote:

> В сообщении от 4 Март 2005 11:07 Alexey Morsov написал(a):
> > Alex Moskalenko wrote:
> > > Что community посоветует использовать в этом случае?
> >
> > Может LDAP ;)
> Насколько я понял из документации к sasl2, ldap == authdaemon,
> authdaemon == plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...
> 
> Или я что-то не так понял?

У связки LDAP+saslauthd прекрасно работает DIGEST-MD5. К тому же кто
обязывает гонять данные по открытому каналу? Можно же и через TLS/SSL
связь устанавливать.

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alexei Takaseev]

On Fri, 4 Mar 2005 10:56:25 +0300
Alex Moskalenko <mav@elserv.msk.su> wrote:

> Здравствуйте!
> 
> Помогите пожалуйста определиться с выбором.
> 
> Хочется в итоге получить следующее.
> 
> Дистрибутивы - Master 2.4 или Sisyphus.
> 
> 1. PDC на Samba на одном компьютере.
> 2. На другом компьютере Postfix+Cyrus-imapd+некоторая обвязка под них.
> 
> Почтовые пользователи целиком виртуальные. Хочется сделать, чтобы
> postfix и cyrus брали информацию о пользователях из общей базы с
> самбой. При этом очень хотелось бы, чтобы пароли пользователей в
> домене samba не совпадали с почтовыми паролями.
> Возник вопрос - какую базу для этого выбрать. Логичнее всего наверное 
> использовать LDAP в качестве общей базы - его поддерживают все
> компоненты, но если я правильно понял, авторизация у cyrus через ldap
> возможна только через plain или login, а все более-менее защищенные
> реализации не поддерживаются.
> 
> Что community посоветует использовать в этом случае?

собственно, все потребное уже имеется в дистрибутиве: openldap, samba,
postfix (пересобирать под поддержку SASL), pam_ldap, nss_ldap,
cyrus-sasl2, cyrus-imapd.

Максимум что нужно, это наваять несколько скриптов обвязки для
управления пользователями в LDAP (создать/удалить и тд).

На основной работе  меня крутится такая связка. Подобные системы так же
подняты у нескольких клиентов. Дистрибутив ALM24.

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alex Moskalenko]

В сообщении от 4 Март 2005 11:34 Eugene Ostapets написал(a):
> > Насколько я понял из документации к sasl2, ldap == authdaemon, authdaemon
> > == plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...
> >
> > Или я что-то не так понял?
>
> Не до конца поняли... Если в ldap лежит хеш - тогда при авторизации
> требуется пароль в открытом виде, если в базе пароль в открытом виде -
> тогда доступны дайджесты при авторизаци... :)
А не просветите непонятливого, как именно нужно настроить cyrus или sasl, чтоб 
это заработало? Через authdaemon получаются только plaintext авторизации...

-- 
WBR, Alex Moskalenko

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Eugene Ostapets]

> > Не до конца поняли... Если в ldap лежит хеш - тогда при авторизации
> > требуется пароль в открытом виде, если в базе пароль в открытом виде -
> > тогда доступны дайджесты при авторизаци... :)
> А не просветите непонятливого, как именно нужно настроить cyrus или sasl, чтоб
> это заработало? Через authdaemon получаются только plaintext авторизации...
Неужели кроме десятка человек никто не умеет пользоваться поисковиками?
4-я ссылка:
http://www.netsys.com/openldap-software/2003/10/msg00161.html

-- 
С уважением,
Евгений Остапец

Re: [Comm] samba, cyrus, postfix - выбор базы пользователей

[Alexei Takaseev]

On Thu, 10 Mar 2005 14:13:42 +0300
Alex Moskalenko <mav@elserv.msk.su> wrote:

> В сообщении от 4 Март 2005 11:34 Eugene Ostapets написал(a):
> > > Насколько я понял из документации к sasl2, ldap == authdaemon,
> > > authdaemon== plaintext auth. А хочется и CRAM-MD5 и DIGEST-MD5...
> > >
> > > Или я что-то не так понял?
> >
> > Не до конца поняли... Если в ldap лежит хеш - тогда при авторизации
> > требуется пароль в открытом виде, если в базе пароль в открытом виде
> > - тогда доступны дайджесты при авторизаци... :)
> А не просветите непонятливого, как именно нужно настроить cyrus или
> sasl, чтоб это заработало? Через authdaemon получаются только
> plaintext авторизации...

Вообще-то DIGEST-MD5 в связке saslauthd+LDAP имеется и работает.