Contexte :
Petit réseau d'entreprise, avec une SME serveur-passerelle en PDC, une seconde SME serveur seul en prévision, et divers postes sous Windows et linux.
La seconde SME prendra certains services offerts par la SME actuelle, un peu chargée, et surtout pour permettre l'administration de ces services par une personne différente.
Besoin :
Les deux SME étant complémentaires l'une de l'autre, il faudra que chaque utilisateur puisse avoir les mêmes accès sur l'une et sur l'autre. Mon souci est donc d'assurer une synchronisation des utilisateurs (création/modif/suppression...) entre ces deux SME. Ne voyant pas trop comment faire, j'ai posé la question sur le forum de contribs.org et obtenu une réponse intéressante d'unnilennium (désolé de ne pas y rester, mais ça ne semble pas très réactif...). Mais, comme je le lui dis, la solution par les LAT ne me plait pas beaucoup (peut-être ai-je tort ? Mais je ne vois pas l'intérêt de créer réellement les utilisateurs sur la seconde SME. Ce qu'on fait avec l'authentification sur le domaine des postes Linux - qui reconnaissent les utilisateurs sans réellement les créer - me semble la meilleure solution ?).
Je viens de potasser un peu l'authentification par LDAP, mais tout ce que j'ai vu se rapporte à l'authentification d'une application (egroupware, joomla ou autre) sur la SME, et je ne vois pas bien comment authentifier les utilisateurs d'un service d'une SME sur l'autre SME.
Pour être plus clair, je prends un exemple : un utilisateur veut monter localement une ibay partagée de SME2. Il n'est pas connu sur SME2, mais l'est sur SME1. Il faudrait donc que SME2 lui permette de s'authentifier sur SME1 et le reconnaisse comme autorisé à monter l'ibay. Notez que la démarche est peut-être différente : lors de la création de l'ibay, le groupe et les users qui en font partie sont authentifiés par SME1, ensuite SME2 connait (en se référant au besoin à SME1) le groupe et les users associés, et les accepte...
Schéma :
Vraiment tout bête :
Internet ---- Modem en bridge --- SME1 ---- LAN (avec SME2 + postes)
Modem/Routeur/Box :
Pas le modèle en tête (je ne suis pas au boulot !)... Un DLink dont je pourrai relever le modèle si nécessaire, mais je pense que c'est sans importance pour cette question.
Firewall/Serveur-passerelle multifonctions :
SME1 en serveur-passerelle, PDC du domaine et assurant l'authentification des utilisateurs sur leurs postes de travail
SME2 en prévision, mais elle ne doit pas être à sa place dans ce paragraphe, puisque serveur seul ?
Adressages :
Bah... IP publique côté Internet, 192.168.101.x/255.255.255.0 côté LAN.
Question :
Comment réaliser une bonne synchronisation des utilisateurs et groupes entre deux SME ? L'authentification de l'une sur l'autre est-elle comme je le crois un bon moyen ?
Sur le forum de contribs.org, unnilennium me parle également d'affa. Est-ce un bon moyen ? Et surtout, comment faire ? Pour moi, affa était fait pour les sauvegardes !?
Pistes imaginées :
Les LAT + cron pourraient être une solution, mais je me demande s'il est vraiment utile de dupliquer les utilisateurs sur les deux SME (on ne les duplique pas entre SME et poste de travail !) ?
J'aimerais bien, au moins pour ne pas mourir bête, étudier la solution affa...
Mais la meilleure solution, bien que je ne voie absolument pas comment la mettre en oeuvre, me semble l'authentification par LDAP.
Recherches :
Google avec SME serveur LDAP (+authentification) comme mots clés
Wiki de contribs.org
Logs et tests :
Ben... Je voudrais déjà savoir quoi et comment tester
PS : Pas mal, ce petit formulaire ! Ça force à réfléchir et à présenter les choses précisément ! Ne pourrait-il pas être inclus automatiquement dans la fenêtre de composition du premier post d'un sujet ? J'ai remarqué que bon nombre de membres ne l'utilisent pas, et c'est bien dommage ! Les sujets seraient bien moins longs et chi... avec ces incessantes remarques que le problème est mal présenté et les infos données au compte-goutte sur une dizaine de posts ! Les modos devraient au moins l'imposer systématiquement !
Il dit que ça ne fera que samba, mais je ne crois pas avoir besoin de plus ?
J'ai eu le même problème avec affa, et jibé m'a dit qu'il avait trouvé, juste après la sortie de SME8, un rpm apparemment destiné à cette version, mais qu'il n'a jamais pu le retrouver ensuite. Par chance, il l'avait gardé et a pu me le passer.