Relacionar alumnos/portátiles en el servidor ldap

<div style="text-align: justify;">Cada uno realizamos la asignación de alumnos/portátiles de un modo más o menos particular y son igual de válidos, sobre todo porque nos solucionan el problema. Os voy a contar cómo lo hago yo, por si a alguien más le sirve la idea.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para empezar, asigno un nombre a cada portátil de manera similar a como lo hacemos con los equipos de las aulas de terminales. Por ejemplo: a01-o01 sería el portátil 01 del aula 01, a01-o02 sería el portátil 02 del aula 01, y así sucesivamente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En el servidor ldap, utilizo un esquema (<b>ldapns.schema</b>) que me permite definir, para cada usuario, los hosts desde los que va a tener acceso. Ahora mismo, no utilizo este esquema para controlar el acceso desde determinados hosts; tan sólo lo uso para asignar un determinado portátil a un alumno concreto.</div><br />Para hacer uso del esquema <b>ldapns.schema</b>, hacemos lo siguiente:<br /><br /><b>Primero</b>.- Copiamos /usr/share/doc/nss_ldap-253/ldapns.schema /etc/ldap/schema/ldapns.schema<br /><br /><span style="font-family: "Courier New",Courier,monospace;"><b># cp /usr/share/doc/nss_ldap-253/ldapns.schema /etc/ldap/schema/ldapns.schema</b></span><br /><br /><b>Segundo</b>.- Editamos el archivo de configuración del servidor ldap:<br /><br /><span style="font-family: "Courier New",Courier,monospace;"><b># nano /etc/ldap/slapd.conf</b></span><br /><br />Y añadimos al fichero el include para usar el esquema:<br /><br /><span style="font-family: "Courier New",Courier,monospace;"><b>include         /etc/ldap/schema/ldapns.schema</b></span><br /><br /><b>Tercero</b>.- El siguiente paso será añadir a cada entrada de usuario el <b>objectClass: hostObject</b> y el atributo <b>host </b>con el nombre del portátil<br /><br /><div style="text-align: justify;">Para realizar este último paso, retoqué el script que uso para añadir el objectClass y los atributos de radius a los usuarios para que, al mismo tiempo, también añadiera el objectClass hostObject y el atributo host.</div><div style="text-align: justify;"></div><div style="text-align: justify;">Por otra parte, creé un script perl (<a href="https://app.box.com/s/nmibz0zykc8sfyf23x9e">asignaportatiles</a>) al que le indico el nombre del aula y el fichero que contiene la lista de alumnos de ese aula ordenado por apellidos y va asignando de forma correlativa los portátiles por orden de lista.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y, por último, tomando como modelo el script anterior, creé otro (<a href="https://app.box.com/s/yzgrkdkykmqqsjp6bena">desasignaportatiles</a>) que desasigna los portátiles a todos los alumnos de un aula, poniéndoles el atributo <b>host = none</b>.</div><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Relacionar alumnos/portátiles en el servidor ldap

Cada uno realizamos la asignación de alumnos/portátiles de un modo más o menos particular y son igual de válidos, sobre todo porque nos solu...

Leer más »

Cliente OpenSource para conectarse a redes con radius

En Linux no tenemos problema para conectarnos a redes con EAP/TTLS.<br /><br /><div class="separator" style="clear: both; text-align: center;"><img border="0" height="200" src="http://a.fsdn.com/con/app/proj/open1x/screenshots/140849.jpg" width="320" /></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Para los que trabajáis con Windows, como SecureW2 dejó de ser gratuito y se prohibió la distribución pública de este software, podéis utilizar XSupplicant, un cliente válido para MS-Windows XP/Vista/7 de 32 y 64 bits: </div><br /><a href="http://www.blogger.com/"><span id="goog_217245566"></span>http://sourceforge.net/projects/open1x/ <span id="goog_217245567"></span></a><br /><br />Aquí tenéis un manual de configuración para eduroam que os puede servir de ejemplo:<br /><br /><a href="http://reinus.us.es/ssid-eduroam-open1x.es.html">http://reinus.us.es/ssid-eduroam-open1x.es.html</a><br /><br /><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Cliente OpenSource para conectarse a redes con radius

En Linux no tenemos problema para conectarnos a redes con EAP/TTLS. Para los que trabajáis con Windows, como SecureW2 dejó de ser gratuito y...

Leer más »