[Wapt] Authentification WAPT 1.5

[Denis Cardon]

Bonjour Bastien,

> Avec WAPT 1.5, je viens de voir que l'on pouvais configurer une
> authentification Kerberos pour l'enregistrement des postes.
> Seulement, si l'on a pas de domaine Active Directory, comment on fait ?

version courte : tu appelles Tranquil IT pour qu'ils te mettent un 
Samba-AD en place :-) Ça coûte pas si cher et ça apporte l'efficacité de 
l'Active Directory avec la souplesse d'un Linux. Que du bonheur! Et en 
plus les intervenants sont sympa.

version longue : l'utilisation de Kerberos est recommandée. Si l'on a 
pas de Kerberos, il y a deux options :
* soit on accepte l'enregistrement des postes sans authentification 
préalable (comme en WAPT 1.3),
* soit on demande de rentrer des identifiants lors de l'enregistrement 
initial, ce qui impose d'être devant le poste quand on l'enregistre.

Lors de l'enregistrement, le poste fait un échange de certificat avec le 
serveur. Une fois que le poste est enregistré, il utilise un certificat 
client pour s'authentifier sur le serveur.

> Lors du postconf je vois l'option "Disable Kerberos but registration
> require strong authentication", à quoi cela correspond il ?

ça correspond à la deuxième options ci-dessus.

> Pour info je suis en train de migrer de Debian x86 à CentOS 7 x64, il y
> a plusieurs erreurs dans la documentation de CentOS, j'ai tout noté et
> je ferai un retour complet à la fin ;)

ok, n'hésites pas à nous remontez les coquilles. D'ailleurs Simon et 
Alexandre rentre de deux formations WAPT pour un ministère et ont déjà 
noté plusieurs choses à corriger.

Cordialement,

Denis

>
> Merci d'avance.
> Cordialement,
> Bastien
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt

-- 
Denis Cardon
Tranquil IT Systems
Les Espaces Jules Verne, bâtiment A
12 avenue Jules Verne
44230 Saint Sébastien sur Loire
tel : +33 (0) 2.40.97.57.55
http://www.tranquil.it

Samba install wiki for Frenchies : https://dev.tranquil.it
WAPT, software deployment made easy : https://wapt.fr