Home > 環境構築 > CentOS

CentOS

Active Directoryを外部からSSL経由で利用する場合の設定について～Linuxクライアントからの接続の確認～

2009-08-03 (月)
ActiveDirectory | CentOS | Windows | 環境構築

前回の作業でWindowsクライアントからの接続の検証は完了しました。
今回からLinuxクライアントからの接続について検証を行います。

今回はLinuxクライアントとしてCentOS5.3を準備しました。

さて、LinuxクライアントからLDAP及びLDAPS接続を行う場合、パッケージが足りない場合が有ります。
まずはその点の対応から初めたいと思います。

CentOS5.3からLDAP及びLDAPSを利用する場合は、最小構成インストールの環境では
一部パッケージが足りないため、最低限下記パッケージの追加導入が必要となります。

openldap-clients

上記のパッケージをyum等を使い導入を行うと「ldapsearch」コマンドが利用可能となります。
今回はこの「ldapsearch」コマンドを利用してLinuxクライアントからの接続の検証を行います。

「openldap-clients」パッケージの導入が終わったら、設定ファイルを少し修正します。
設定ファイルはyumで導入した場合は「/etc/openldap/ldap.conf」に有ります。
この設定ファイルに接続先として下記のような内容を追加します。

HOST 192.168.101.101
BASE dc=level-9,dc=jp

「HOST」にはActiveDirectoryサービスを提供しているサーバのホスト名またはIPアドレスを設定します。
「BASE」には、BaseDNを設定します。

さて、ここまでの設定を終えたら早速検索を実施してみます。
まずは、LDAP（389）による接続を確認します。

以下のコマンドを実行します

＞ldapsearch -x -s base -b “” “(objectclass=*)”

ここでは、「」自体のコマンドの細かい説明は省略いたしますが、上記のコマンドを実行して
下記のようにずらずらと情報が表示されれば接続には成功しています。

Comments: 0
TrackBack: 0

LVSを使ったブローカーの構築：｢keepalived.conf｣についての説明

2008-06-02 (月)
CentOS | MySQL | 環境構築

今回構築から検証までの間で説明を省略していた
｢keepalived.conf｣について私が理解している範疇で説明します。

※誤り等あればご指摘いただけると助かります。。。

まず、説明の対象となる｢keepalived.conf｣を以下に掲載いたします。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

vrrp_instance vip_mysqld {
state BACKUP
interface eth0
grap_master_delay 5
virtual_router_id 1
priority 100
nopreempt
advert_int 1
authentication {
auth_type PASS
auth_pass secret
}
virtual_ipaddress {
10.1.100.100/24 dev eth0
}
}
virtual_server 10.1.100.100 3306 {
delay_loop 3
lvs_sched rr
lvs_method DR
protocol TCP
real_server 10.1.100.140 3306 {
TCP_CHECK {
connect_port 3306
connect_timeout 30
}
}
real_server 10.1.100.150 3306 {
TCP_CHECK {
connect_port 3306
connect_timeout 30
}
}
}

なお、｢keepalived.conf｣の設定内容はスケジューリング方式や監視方式により変わる為、