사내(?) 인증 서버 구축 질문(SSH, gitlab, NAS 등등..)

MOONL   
   조회 1764   추천 0    

안녕하세요!

내부 인증 서버를 구축하고 싶은데 지식이 없어 조언을 구합니다.

관리해야할 서버와 서비스가 많아지니 각각 아이디를 만들고 관리하는게 어려워져서 인증 서버를 만들고자 합니다.

로그인 해야할 서비스는 SSH, Gitlab, Synology NAS(SAMB 포함), Mattermost(사내 메신저, LDAP, OAuth 가능) 정도 입니다.

처음에 OpenLDAP를 시도해 보았지만 Synology NAS에서 samba 서비스가 안되서 포기하였습니다.

Synology NAS의 samba만 가능하면 가장 좋지만 안되더라도 사용하기 쉬운 UI/UX를 가진 open source 솔루션이 있으면 추천해 주시면 감사하겠습니다.

감사합니다!
짧은글 일수록 신중하게.
epowergate 2023-02
Zentyal 보세요
그리고 Synology SAMBA가 OpenLDAP과 연동이 않된다는건 뭔가요???
     
MOONL 2023-02
댓글 감사합니다!
synology에 OpenLDAP를 연결하니 samba schema가 없다고 뜨네요..
samba최신 버전은 LDAP를 지원하지 않는다고 하여서...
지금은 Synology만 연동하지만 추후에는 TrueNAS나 다른 NAS 시스템도 생각하다 보니 AD로 가야할지.. 고민입니다 ㅠ
          
상석하대 2023-02
그럴리가요.
최근 Samba가 LDAP를 지원하지 않는다는 정보는 어디에 있어요?
Synology가 Samba를 그리 빌드했겠거니 하고 여태 알고 있어거든요.
               
MOONL 2023-02
아.. 이게 시놀로지만의 문제일까요???
아래 답글로 사진 올렸습니다.
조언 주시면 감사하겠습니다!
          
epowergate 2023-02
SAMBA가 openLDAP을 지원하지 않을리가 없습니다.  다시 확인해 보셔야 할것 같습니다
               
MOONL 2023-02
openLDAP로 synology 연결중인데 samba schema를 지원하지 않는다고 나오네요.
그래서 SMB 1으로 설정하라고 나옵니다.. ㅠ
          
maronet 2023-02
               
상석하대 2023-02
Synology에 얹은 Samba가 그렇다는 거예요.
최근 Samba41x는 LDAP연동에 문제가 없어요.
                    
maronet 2023-02
저 링크 내용 보시면, 스키마 관련 문제 나올 때 선택하는 옵션에 대한 설명나옵니다.
                         
상석하대 2023-02
그 게 전혀 동떨어진 내용이잖아요.
                    
maronet 2023-02
To allow users of an LDAP server which does not support Samba schema to access Synology NAS files via CIFS, tick Enable CIFS plain text password authentication. See the section below to ensure LDAP users can use their computers to successfully access Synology NAS files via CIFS.
                         
상석하대 2023-02
위,
"samba최신 버전은 LDAP를 지원하지 않는다고 하여서..." 것과 무관한 내용이예요.
                    
maronet 2023-02
위,
"synology에 OpenLDAP를 연결하니 samba schema가 없다고 뜨네요.."
                         
상석하대 2023-02
지엽적인 것은 차치하고 상황은 이해했습니다.
NaN 2023-02
KeyCloak 알아봐보셔요
사실 비용적여유가있으시면 okta추천드리긴하는데 오픈소스는아니라서 적절치는않네요
     
MOONL 2023-02
아직 규모가 작아서 오픈소스로 자체 운영을 생각하고 있습니다.
KeyCloak도 찾아 봤는데 LDAP나 AD에 연결해서 사용하는 방식인거 같은데.. 맞나요??
FreeIPA로 해야 하는거 같던데.. 워낙 어려워서 설치하고 어떻게 쓰는지 모르겠네요 ㅠㅠ
          
NaN 2023-03
자체 사용자도 가능합니다
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 244/5613
2014-05   4597510   1 정은준1
2015-12   1145943   1  백메가
2023-03   1681   1 yummy
2023-03   1547   1 yummy
2023-03   2060   1  션한맥주
2023-03   1567   1 강한구
2023-03   2497   1 키르히호프
2023-03   1600   1 긴머리루이스
2023-03   2146   1 까치산개꿀탱
2023-03   1479   1 홀릭0o0
2023-03   2706   1 린드버그
2023-03   2397   1 트렌드
2023-03   2014   1 wguardian
2023-03   1652   1  경박한시민
2023-03   1802   1 grzlr
2023-03   1354   1 요를레이
2023-03   2207   1 gdj1
2023-03   1327   1 푸치코
2023-03   1205   1 RuBisCO
2023-03   1100   1 김동자맨
2023-03   783   1 slowcity
2023-03   1085   1 김동자맨
목록
쓰기