Charla impartida por Carles Martin, de Quest Software, en la Gira Summer of Security 2009, sobre integración de máquinas Linux/UNIX/Mac en el Directorio Activo Windows.

1. quest Authentication Services integración de sistemas unix/Linux/MAC en directorio activo

2. Maligno “palpatine” Esta charla me pertenecía maldito Jedy!!!

3. una galaxia heterogénea... 7 Directorio Activo Directorio activo Equipos (naves) y usuarios (pilotos)

5. Seguridad

6. MultiplesIDs/logins

7. Complejidad

8. Demasiados directorios

9. Demasiados sistemas de autenticación

10. Coste elevado

11. Quebraderos de cabeza

13. Proporciona “single sing-on” basado en AD para sistemas heterogéneos

14. Seguridad en la Autenticación (LDAP/Kerberos):

15. Integración SI – Sincronización NO

16. Todas las credenciales residen en AD

17. Remplaza a NIS y “/etc/passwd”

18. Atributos de esquema en RFC 2307:

19. Extensión del esquema para Windows 2000 y 2003

20. Extensión NO necesaria en Windows 2003 R2 y 2008

21. Soporte multi-plataforma

22. Unix: SunSolaris, IBM-AIX, HP-UX

23. Linux: RedHat, Suse, Debian, Fedora, Ubuntu, etc

24. Macintosh: OS X

25. Todas las credenciales residen en AD

28. Control de acceso a equipos centralizado

29. Migración de Identidades NIS o locales

30. Integración total con aplicaciones:

31. SAP (SAPgui y Netweaver)

32. SIEBEL

33. JAVA (Single Sign-onfor Java)

34. DB2

35. ORACLE

36. Compatible con SSH, Putty, Apache, Samba

39. BLOG: http://questsoftware.wordpress.comCarles Martin carles.martin@quest.com Muchas gracias y Que la fuerza os acompañe!!!