Federico, por lo de la autenticaci�n centralizada no ten�s m�s que mirar un poquito en la documentaci�n de PAM y sus m�dulos, existe cualquier cantidad de m�dulos para centralizar la autenticaci�n de un linux, entre los que est�n el pam_winbind.so que te permite autenticar a los usuarios linux contra un pdc/ad server; y el pam_ldap.so que te permite autenticar contra cualquier servidor LDAP (como el Netscape). Leete la doc de pam con mucha atenci�n y despu�s la de Samba/LDAP seg�n el m�todo que elijas. Tambi�n hay mucha info y howtos en la net que te hacen la vida mucho m�s f�cil, no dejes de googlear nunca. Espero que te sirva.
Sebasti�n Abate -----Original Message----- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Federico Guerrini Sent: S�bado, 23 de Abril de 2005 02:54 p.m. To: 'Lista de temas generales del LUGAr y de Linux' Subject: RE: [LUGAr-gral] Cliente de telnet y ssh en servidor web Gracias Seba B. y A. por la info. En verdad la cosa es as�, queremos implementar una access list en los routers para restringir el acceso via telnet. Queremos que solo se puedan conectar a trav�s de ciertas subnets donde se encuentran todos los servidores que corren alguna herramienta de network management (HP NNM, eHeath, etc). De esta forma todas las personas que tienen acceso a los routers deben hacerlo a trav�s de esta subnet. Lo que hab�a pensado era usar los servidores de netflow que corren sobre linux para permitir que los usuarios se conecten a este servidor a trav�s de ssh y de ah� se conecten a los routers por telnet. El problema es mantener los usuarios en 6 servidores distintos, por lo que quer�a evitar crear cuentas de usuarios en los mismos. Lo que hab�a pensado en un principio era usar esos linux como puente sin tener que definir usuarios locales y la autenticaci�n en apache la hacia a trav�s de un producto de autenticaci�n que tiene administraci�n centralizada. Lo de usar el web server como puente lo estoy descartando porque todas las implementaciones que vi son applets de java que te generan un cliente ssh, por lo que la comunicaci�n seguir�a siendo entre el cliente y el router y no entre el router y esta subnet donde se encuentra el servidor que es lo que necesito. Si se le ocurre a alguno alguna idea de c�mo solucionar esto sin tener que definir usuarios locales en cada servidor que me cuente la idea...o alguna forma de tener una autenticaci�n centralizada contra un Netscape DS o Windows AD... Gracias, Federico -----Original Message----- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Sebasti�n Abate Sent: S�bado, 23 de Abril de 2005 02:04 p.m. To: 'Lista de temas generales del LUGAr y de Linux' Subject: RE: [LUGAr-gral] Cliente de telnet y ssh en servidor web Mir�, webmin tiene lo que parece que necesit�s: pod�s setear usuarios con acceso a determinados m�dulos, entre los que est�n un cliente SSH1 y uno telnet. El cliente telnet �nicamente se conecta al servidor donde corr�s el Apache, pero el ssh es una aplicaci�n java que corre local en la pc cliente, por lo que pod�s conectarte a cualquier host. La verdad que nunca me fij� demasiado, pero estoy seguro que se podr�an modificar los archivos de configuraci�n como para que el telnet se conecte a cualquier host predeterminado; y tambi�n estoy seguro que cualquiera de las dos soluciones la podr�as implementar en un servidor tuyo sin demasiada dificultad. Espero te sirva. Sebasti�n -----Original Message----- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Federico Guerrini Sent: Jueves, 21 de Abril de 2005 08:11 p.m. To: 'Lista de temas generales del LUGAr y de Linux' Subject: [LUGAr-gral] Cliente de telnet y ssh en servidor web Gente, Tengo unos servidores linux con Apache que me gustar�a poder usar para que los usuarios tengan una pagina web donde se puedan conectar y de ah� poder hacer telnet y ssh. O sea...necesito que el tipo se conecte por https a esta p�gina y de ah� pueda hacer telnet y shh a otro lado. Alguno conoce alguna aplicaci�n web que tenga un cliente telnet y ssh. Saludos, Federico -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
