SAMBA 3. Nouveautés et stratégies de migration. Intervention du 26 février h h 15

Transcription

1 Intervention du 26 février h h 15 M. Frédéric LACOMBE Chef de projets lacombe@linagora.com M. Ganaël LAPLANCHE Expert Samba laplanche@linagora.com SAMBA 3 Nouveautés et stratégies de migration

2 Plan de l exposé L'existant à migrer Le système cible Samba 3 et OpenLDAP Nouveautés de Samba 3 Stratégie de migration Outils d'administration Perspectives techniques

3 L'existant à migrer PDC NT4 BDC NT4 Postes de travail (9x/Me/XP) - 3 -

4 L'existant à migrer Nécessité de migration : Solution existante ne respectant pas les standards, Contraintes d'hétérogénéité du réseau, Unification de la gestion des utilisateurs, Arrêt du support de certains produits...? - 4 -

5 Le système cible Réseau hétérogène sur Samba - 5 -

6 Samba 3 et OpenLDAP SAMBA 3 Gestion des authentifications Contrôle de domaine Gestion des profils et des droits, Simplification du déploiement de réseau. Partage des ressources Partages de fichiers, Partages d'impression

7 Samba 3 et OpenLDAP OpenLDAP Annuaire hiérarchisé Interopérabilité avec les annuaires existants Contrôle d'accès aux données Mécanisme de réplication natifs Respect des normes Support de nombreux applicatifs - 7 -

8 Nouveautés de Samba 3 Gestion des authentifications Se comporte comme un Contrôleur de Domaine Principal (PDC) Multiples backends disponibles : Utilisation avancée de LDAP Support LDAP pour Winbind (correspondance identifiants Windows/Unix) Authentification Kerberos 5-8 -

9 Nouveautés de Samba 3 Contrôleur de Domaine Principal (PDC) Intégration à un domaine Active Directory Contrôleur secondaire de domaine (BDC) Gestion de domaine Ajout de la commande «net» Relations d'approbation entre domaines - 9 -

10 Nouveautés de Samba 3 Partages des ressources Internationalisation des fichiers (UTF 8) Gestion d'impression optimisée : plusieurs milliers de files d'impression Support des listes de contrôles d'accès (ACL)

11 Stratégie de migration Fichiers Base SAM Groupe 1 Groupe n Fichiers Groupe 1 Groupe n

12 Stratégie de migration Comprend 3 étapes principales : Migration de la base SAM comptes utilisateurs, groupes, machines Migration des données et des droits homes, profils, netlogon et autres... Prise de relais du PDC par le serveur Samba

13 Stratégie de migration Spécification Maquettage Migration Production Validation Validation net rpc vampire Validation Samba BDC Déploiement de CUPS Déploiement de SaMBa Déploiement de LDAP Migration des imprimantes Migration des données Authentification sur Samba Samba PDC Spécification des besoins Identification des contraintes Recencesement de l'existant

14 Outils d'administration LAM : Ldap Account Manager

15 Outils d'administration SWAT : Samba Web Administration Tool

16 Outils d'administration Webmin

17 Outils d'administration... Et bien sûr les lignes de commandes, dont la commande 'net' de Windows

18 Perspectives techniques SAMBA 4 Révision complète du projet Implémentation de CIFS Nouvelle approche de validation Modularité et backends (ntvfs, cifs-vfs) Implémentation étendue non-posix Révision des processus et multi-threading

19 Perspectives techniques Architecture haute-disponibilité Performances de Samba Répartition de charge (DFS/LVS) Reprise sur chute (Heartbeat) Solutions de réplication Rsync, Slurpd : réplication LDAP, DRBD : RAID1 via un réseau. Redondance et répartition de charge

20 Perspectives techniques Virtualisation de serveurs smb.conf spécifique par nom NetBIOS Un service Samba / n serveurs gérés Spécification du service par : Interfaces, Utilisateurs, Noms NetBIOS. Serveur virtuel

21 Perspectives techniques Passerelle d'authentification SaMBa Samba pour les authentifications Annuaire LDAP Scripts preexec/postexec pour génération de règles IPTABLES Modules PAM Extensions vers le SSO Passerelle d'authentification

22 Réalisations / Références ADAE Armée de l'air Ministère du Travail Corona medical Panzani / William Saurin Tera consulting

23 Merci de votre attention LINAGORA 30, rue Saint Augustin 3ème étage PARIS Tél :