Hola en este video vamos a ver cómo menestrales Suárez grupo este tema ya lo habíamos tocado en la clase
de los video anteriores pero aquí le voy a hacer una pequeña demostración de cómo configurar este servicio
de diferentes formas utilizando la línea de comandos ok entonces pero antes de continuar quiero venir
aquí a la máquina virtual y con referente a la clase o el video anterior que vimos de f zETAp con los
ceros y unos 2 que teníamos aquí en este campo.
Una explicación un poco más clara porque creo que los enredé un poco en mi explicación.
Por ejemplo sería que en el primer campo especificamos 0 es porque está deshabilitado uno lo habilita
así simple y en el segundo el campo no es ir uno es para Ruth tiene prioridad sobre otros y otro sistema
de archivos van a tener el número 2 es decir así de simple si si van a crear particiones y van a habilitar
es falso en CHEC no deben poner nunca 1 1 debe ser siempre 1 2.
Ok aclarado esto pues vamos a pasar a ver cómo configurar nuestro servis nuestro máquina para que utilices
un sistema de autentificación existente de usuarios y grupos en el video anterior vimos como utilizar
la gráfica la utilidad gráfica de que era AF con fiqh menos GTK muy fácil muy sencillo de usar pero
bueno vamos a utilizarlo simplemente con el comando AF con FIGC línea de comandos.
Para esto vamos a necesitar también instalar algunos paquetes extra el cual va a ser open LDAP Open
copen Open LDAP guión Klint también vamos a necesitar el NTSC pan guión LDAP de y el SC SD.
1 Decir bueno qué diferencia hay es que hay muchas dependencias que se unen con la otra instalación
y otras que no con ésta y al final ésta es la mejor manera de hacerlo.
Es que yo he probado y como yo lo enseño siempre es muy fácil son solamente tres paquetes que debe memorizar
pero como les dije usted siempre lo hace de la forma más fácil para usted y yo les repito para mí es
más fácil a través de Google utilizando el método anterior de gráfico instalamos estos tres paquetes
lo cual tienen prácticamente van a haber muchas dependencias ahí esperamos decimos que sí aquí vamos
a estar utilizando los mismos valores que utilizamos en la demostración de cómo hacerlo gráficamente
por lo que eso no va a hacer bastante fácil como ven ya está en el último paquete instalando Arabasta
la verificación y nos va a mostrar el resumen de ahora.
Para comenzar vamos a utilizar el agua con FIGC pero con fiqh.
Vamos a ver la ayuda es enorme la ayuda es demasiada la ayuda.
Qué opciones utilizar.
Ahí le voy a enseñar menos menos él.
Y hace un GRE para LDAP.
Y aquí van a ver las opciones que van a utilizar por ejemplo para empezar.
Ahí tienen todo muy visiblemente.
Previamente van a habilitar LDAP el sistema de autentificación de información por defecto.
Seguidamente van a habilitar la autentificación.
Y ahora que van a usar el LDAP Cerveró.
Cuál va a ser su LDAP servlet va a ser LDAP dos las islas servidor Hipa punto que San Pulzo.com aquí
sí escribi l da dos puntos las islas ahora que sigue a su LDAP base de n entonces en este punto entre
comillas deben poner dése igual es zampo Koma sin espacios de ese igualico tal y como hacíamos en la
interfaz gráfica ahora que vamos a hacer vamos a habilitar la conexión encriptada sobre TLS.
Como ven ahí me acopió una coma además hoy lo tengo ahora que le sigue.
Ahora debemos cargar que el certificado es certificado como ya demostré está en FTP no FTP 2.0 las islas.
Ser servidor Hipa punto estampo junto con las Lasse a punto c RT una vez que tenemos esto entonces decimos
menos menos UdeC o aquí nos estamos apretando el Jonh Directory muy importante.
Solamente estamos haciendo la autentificación es Ondine lo deben hacer a través de auto FC o si quieren
forzarlo entonces para forzarlo hay que agregar simplemente una opción al final de todo esto tiene la
cual es la opción que se le va a mostrar canciones en un segundo por presionar.
Este proceso va a demorar un poco.
Hay veces que da un error si le da un error es porque le faltó una dependencia por instalar.
Por eso le digo esta ha sido la mejor forma de decir qué paquete usted va a necesitar para poder terminar
esta configuración a modo comandos.
Como iba a terminar un par de horas un poco es lo que está haciendo escribiendo la configuración.
Ahí está en el archivo K-T Sí Open LDAP el da puntocom tal y como hizo con la configuración gráfica
le decía si cuando están haciendo esto es así cuando instalan estos paquetes y cuando ejecutan el comando
tienen un error es porque seguramente les falta una dependencia o o no se instaló.
Pero bueno generalmente con estos paquetes es suficiente déjame dejárselos ahí en pantalla entonces
le decía para forzar crearle Job Directory a primer login simplemente ejecutan el mismo comando
para FNMT el mismo comando simplemente le dicen eliminan si le dan aquí no o en un momento contra el
C simplemente hace un ataque con FIGC y dicen neighbor y le dan menos menos Udai.
Y de esta forma rehabilitan en un directorio no pero no lo hice.
Entonces qué sigue después de aplicar esta configuración.
Grande no este comando inmenso como dijo Yo sigue existen sitios restart ese es el reiniciarlo entonces
podemos hacer un SSH a él y Houser 1 arroba local Jost nos va a pedir claro que agregue éste le escribo
mi contraseña y van a ver que ya estoy autentificado pero no tengo Jonder lo cual es algo que habíamos
mencionado.
También pueden verificar de esta forma que me faltó una s.
Esto es una vía de cómo hacerlo.
La otra vía es con que lo UAZ a demostrar en el próximo video no es cómo hacerlo utilizando los valores
de herrian de Kerberos.
Esto lo voy a hacer en interfaz gráfica para que tenga una mejor vista ha explicado esta primera parte
cómo hacerlo vía comandos.
Este objetivo que vimos ya anteriormente ahora en el próximo video vamos a ver cómo completarlo utilizando
la información que nos brinden de Kerberos gracias y nos vemos en el próximo video.