• Naslovna
• FAQ
• Pravilnik
• O ES-u
• Tim
• Korisnici
• Statistike

 

• elitesecurity ::
• elitemadzone ::
• EMAIL ::
• RSS ::
• ES Mobile

  Niste ulogovani?  Username :   Password:   

• Registracija
• Zaboravili ste password?
• Flashback ▲▼
• Login problem?

 

Pretraga:

 

Srodne teme 14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori) 29.06.2002. Izrada setup aplikacije 08.11.2005. BGY 36 hibrid, gde moze da se nabavi 05.08.2006. Hibrid BGY 36 zna li ko gde da ga nadjem 13.02.2006. Kako napraviti jedan setup od nekoliko... 20.08.2006. Problem u pravljenju Setup-a C:WINDOWSSE.. 09.03.2007. Telefonski hibrid na ISDN 23.01.2008. Problem prilikom reinstalacije XP 14.05.2014. Panda Cloud Antivirus - free 26.10.2011. problem sa pojacalom siemensrv200 Koji je izlazni.. Navigacija Brisanje liste Aktuelne teme u ovom forumu: Hibrid AD setup, cloud/on prem Koji Cloud servis besplatan daje najvi.. Zašto su cloud servisi loša ideja? Da li vam veceras radi github? EKS/K8S pv i pvc Always free cloud servisi Google Cloud Custom Image Azure servisi - pitanja AWS Api Gateway, Lambda & SES Google Maps API i 200$ kredit AWS - ELB i ASG kada koristiti? [AWS] - Kontrola troškova za različi.. Azure VM i njihov ocajan IOPS NBS, zabrana hostovanja na serverima v.. AWS solution architect associate dumps Izaberite forum: Linux Linux aplikacije Linux desktop okruženja Linux hardware Windows desktop Windows aplikacije Zaštita Office Windows drajveri Office :: Word Office :: Excel Macintosh Mac hardware Mac software Iphone Enterprise Networking SOHO Networking Wireless Windows mreže Linux mreže Wireless :: WiMax Wireless :: Mikrotik Wireless :: Wireless oprema Linux/UNIX serveri i servisi Unix BSD Skript jezici Security Virtualizacija Cloud Computing Services Security :: Kriptografija i enkripcija .NET 3D programiranje Art of Programming Asembler C/C++ programiranje Kernel i OS programiranje Pascal / Delphi / Kylix Java Embedded sistemi Perl PHP Python Visual Basic 6 Veštačka inteligencija Security Coding XML GameDev - Razvoj Igara Ostali programski jezici PHP :: PHP za početnike PHP :: Smarty template engine .NET :: .NET Desktop razvoj .NET :: ASP.NET .NET :: WPF Programiranje C/C++ programiranje :: C/C++ za početnike Baze podataka MySQL Oracle Access MS SQL Firebird/Interbase PostgreSQL Fiksna telefonija VoIP Udruženje korisnika teleko.. GSM - telefoni GSM - upotreba GSM - servisiranje Mreže i novosti Smartphone Mreže i novosti :: Mobilni internet Mreže i novosti :: Telenor - korisnički servis Mreže i novosti :: VIP - korisnički servis Mreže i novosti :: MTS - korisnički servis Smartphone :: Symbian OS Smartphone :: Windows Mobile Smartphone :: Android GSM - telefoni :: Nokia PDA Uređaji GPS Portable Players Anonimnost i privatnost ISP Browseri E-mail Instant Messaging FTP Google Hosting ISP :: Wireless mreže i ISP ISP :: ADSL E-mail :: Anti-spam Instant Messaging :: IRC Hosting :: Domeni Google :: Gmail E-Marketing Web aplikacije Web dizajn i CSS Web dizajn softver Web razvoj Pretraživači i SEO Flash Javascript i AJAX Web dizajn i CSS :: Kritike Grafički dizajn Izdavaštvo 3D modelovanje Rasterska grafika Vektorska grafika 3D modelovanje :: CAD/CAM Matične ploče, procesori .. Video karte i monitori Storage Ostali hardver Overclocking & Modding PC Konfiguracije Laptopovi Vodič za kupovinu - PC har.. Tablet PC Muzička produkcija Audio kompresija Audio softver Video produkcija Video kompresija Video softver Multimedijalni uređaji Digitalni fotoaparati Digitalne kamere Home Theater Digitalni fotoaparati :: Fotografija Digitalni fotoaparati :: Vodič za kupovinu - Digita.. Elektronika Elektrotehnika Elektronika :: TV uređaji Elektronika :: Radio elektronika i tehnika Elektronika :: Mikrokontroleri Elektronika :: Audio-elektronika Auto-elektronika :: Tuning Vodič za učenje Vodič za posao Vodič za emigraciju Fizika Matematika Nauka Sertifikati Informatika Vodič za učenje :: Seminarski radovi Vodič za učenje :: Obrazovne institucije Vodič za emigraciju :: Život u USA Vodič za emigraciju :: Život u Norveškoj Vodič za emigraciju :: Život u Nemačkoj E-Poslovanje E-Kupovina IT pravo i politika razvoja IT događaji IT berza poslova IS i ERP Ekonomija Berza Cryptocoins IT berza poslova :: Arhiva IT berze poslova IT pravo i politika razvoja :: Registar Nacionalnog ID E-Poslovanje :: E-Transakcije E-Poslovanje :: Forex E-Kupovina :: Platne kartice Digitalna Televizija Advocacy Ankete Predlozi i pitanja Vesti Čekaonica Vesti :: ES leto manifestacija MadZone TechZone Poljoprivreda AutoZone MotoZone Svakodnevnica Video igre MadZone :: Zanimljivi linkovi MadZone :: Kultura TechZone :: Ergonomija TechZone :: Grejanje TechZone :: Klimatizacija TechZone :: Bela tehnika AutoZone :: Fiat Panda club Lista poslednjih: 16, 32, 64, 128 poruka.

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Hibrid AD setup, cloud/on prem 02.08.2021. u 15:54 - pre 32 meseci Pojma nemam kako ovo da resimo i kako drugi resavaju. Najradije bismo full managed Cloud resenje, AWS ili Azure, ali ne vidim kako to da uradim. Da napomenem da sa Azure imam 0 iskustva. Upravo namestamo AWS Organizations strukturu sa Control Tower-om. Podesen naravno i AWS SSO gde je trenutno Identity Provider bas AWS SSO, i to bismo promenili da neki AD bude IDP. Manje vise u ovom momentu nam nije ni bitno nesto posebno da join-ujemo EC2 instance u domain, ili da se logujemo na RDS sa tim AD userima. Znaci za pocetak bi nam bilo dovoljno samo AWS SSO login. On prem imamo kojekakve servere, sve je Linux. Imamo naravno laptopove, takodje sve linux, MacOS i poneki Windows. Access Pointe (Aruba), Mikrotik ruter... Potrebno nam je da centralizujemo usere. Dakle login na AWS SSO, lokalne servere, OpenVPN, WiFi, kasnije mozda i laptopove, to u ovom momentu nije prioritet. Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 02.08.2021. u 16:38 - pre 32 meseci Najvise bih voleo ako bi moglo nekako sa AWS Directory service da se pokrije sve ovo. Ali mislim da LDAP i Radius nisu moguce. Sledeca varijanta ako Azure moze. A na kraju krajeva moze i on prem neki AD, i mozda neka replikacija sa AWS Directory na on premise. Videh da ima neki fazon sa two-way trust. ali sve sto videh jeste da se on prem menadzuju useri, a na AWS Directory resursi. Pa da on prem useri imaju pristup AWS resursima. Ja bih obrnuto. Da imam na AWS usere sa kojima bih mogao da se auth na te lokalne servere. Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 02.08.2021. u 16:38 - pre 32 meseci bump, da izadjem na homepage, posto retko ko zalazi u ovaj deo foruma :D Odgovor na temu

dejanet Beograd Član broj: 19240 Poruke: 1181 +836 Profil Re: Hibrid AD setup, cloud/on prem 02.08.2021. u 17:53 - pre 32 meseci Nisam strucnjak za ovo, a i pitanje je sta sve imas od zahteva, ako imas Active Directory on-premise, interna mreza, onda taj deo mozes da resis selidbom na Azure AD. Ako ti treba za pristupe serverima, verovatno VPN (Cisco ili/i openVPN), lindza ssh.. Ako ti treba SSO za aplikacije, serverless app i api-ije, tj. ako imas nesto od toga, kod njih bi mogao da ides sa drugim resenjima, tipa AWS Cognito ili ako je moguce Azure AD sa SSO funkcijom, ili mozda da hostujes neki svoj Identity server. Uzmi sa rezervom ovo sto sam napisao, jer u principu jedino sto znam vise od google-a je deo kako osigurati user/app pristup resursima sa nekim Identity Serverom. Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 02.08.2021. u 20:12 - pre 32 meseci Pa mislio sam da sam jasno napisao sta mi treba. Nemam trenutno nikakvo AD resenje. Znaci krecem od nule. Ne znam da li Azure AD moze sve ovo da pokrije. Koliko sam shvatio LDAP autentifikacija ne funkcionise preko Azure. I da li bih mogao da namestim Radius server za WiFi autentifikaciju. Ako bi to radilo, i ako bih mogao da join-ujem linux masine, onda bi mi to bilo super resenje. Azure bi mi bio idp za AWS SSO, a na AWS SSO bih mogao dalje da kreiram "aplikacije" dalje za neke aplikacije ako zatreba. Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 02.08.2021. u 20:35 - pre 32 meseci Nije mi trebalo pa nisam probao, ali imas zvanicnu dokumentaciju, AWS SSO podrzava Azure AD kao identiti provajder, ali kroz SAML : https://docs.aws.amazon.com/si...st/userguide/azure-ad-idp.html Mislim da ne moras da uopste expose-ujes LDAP, a kamoli RADIUS. Ovo je zvanican guide, pa ako ti zapne mozes da cimas AWS support (moze i sa developer planom, od 69$/month). Ako hoces da se logujes na Linux masinu, imas na Microsoft sajtu uputstvo kako se Linux masina joinuje u Azure AD, ima malo vise da se cita i imas custom Microsoft alate. Opet, ne koristis (expose-ujes) nista, samo ide kroz SAML. Za Aruba, mislim da ti treba Aruba Cloud nalog - onda bi trebalo da moze, opet, da ima plugin za Azure AD, prica Cloud i Cloud, opet nemas RADIUS. Za 2FA Octa sigurno radi, Duo bi trebalo da radi. Mislim da gresis sto razmisljas kao da pravis sam servis, tj. da trazis Radius i LDAP iza njega. To jeste normalno resenje, ali ove cloud-cloud price obicno idu malo drugacije :D Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 03.08.2021. u 08:18 - pre 32 meseci Ma to je trivijalno da se namesti na strani AWS SSO. Nije meni to problem :D. Problem mi je sto ne shvatam kako cu na linux masini da se ulogujem u OS preko SAML-a? Ako moze, meni onda AD ni ne treba, AWS SSO moze da bude idp, tu mogu da kreiram usere i grupe. Ali SAML je koliko kapiram "web based". Znaci kad se logujem, treba da me redirektuje na stranicu tog "identity provider-a" gde cu da kucam kredencijale, pa posle uspesnog logovanja ce me vratiti na onaj url koji sam stavio kao "return url". Citat: When compared with AD, here is what Azure AD doesn’t do: You can’t join a server to it You can’t join a PC to it in the same way – there is Azure AD Join for Windows 10 only (see later) There is no Group Policy There is no support for LDAP, NTLM or Kerberos It is a flat directory structure – no OU’s or Forests So Azure AD does not replace AD. AD is great at managing traditional on-premise infrastructure and applications. Azure AD is great at managing user access to cloud applications. They do different things with the area of overlap being user management. [Ovu poruku je menjao CoyoteKG dana 03.08.2021. u 09:42 GMT+1] Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 03.08.2021. u 09:11 - pre 32 meseci OK, znam da sam imao login sa Azure kredencijalima na ssh, ali je i server bio na Azure. Ima softvera za to. Pogledaj ovako nesto: https://docs.microsoft.com/en-...owto-vm-sign-in-azure-ad-linux https://docs.microsoft.com/en-...irectory/fundamentals/auth-ssh Problem je sto ne znam da li ovo radi na Azure (mada bi trebalo, ne znam sto ne bi), plus sto bi ja to radije resavao kroz nesto drugo. Napravis Ansible ili Puppet koji pravi usere i spusta ssh kljuceve. :) Meni su kljucevi bezbedniji nego password, jedino sto ti nije centralizovan management usera - mada, opet, ne mozes kljuceve tako lako ni u LDAP... Ja da to radim bi koristio AzureAD za SSO, cisto da bi ga vezao i na stvari tipa mail - mada moguce da to moze i AWS SSO, nisam probao. Za same servere, kljucevi. Slazem se, time razvdajas user management, ali opet, ako ces imati neki server management, onda samo dodajes jednu funckionalnost njemu, a server management ti treba pa treba... Razvdajanje server usera i application usera jeste malo nezgodno, ali, ako vec ides na key-based access (a to nije glupo), onda nije tako strasno. Jedino sto ostaje je sto usera pravis i brises na dva mesta .... E sad, ako automatizujes, pa usera u directory serveru ne pravis isto kroz server management - onda ti server management postaje source of truth, a directory zapravo alat. Malo cudno, ali imas dodatnu prednost da server management config, za razliku od directory-ja, je zapravo kod, pa to mozes da guras u git. Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 03.08.2021. u 09:46 - pre 32 meseci A ja za taj AD sam u fazonu, kao nesto sto svi imaju i sto je must have... Gde god sam radio uvek je bilo neko domensko okruzenje. Ali on premise.... Ja se nadao da moze full cloud, ali... izgleda ne onako kako bih pretpostavljao da moze. Tako da je mozda vreme da se pozdravim sa razmisljanjem uopste u MS smeru :D. Verovatno je bolje ici tim nekim alternativnim resenjima... Recimo... Hashicorp Vault sam koristio za neke druge stvari, ali znam da ima neki SSH secret engine koji bi valjda trebalo da odradi dosta toga sto ti kazes :) https://www.hashicorp.com/products/vault/ssh-with-vault Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 03.08.2021. u 09:52 - pre 32 meseci Pazi, nije lose imati SSO. Samo ja razmisljam kontra : - Dignes Puppet, ili Ansible Tower (ili samo cepas ansible skripte) - NJime spustis usere na servere (ako radis od nule, lepo napravis i management, sve jedno ti treba) - Njima spustis i javne kljuceve (ionako ti trebaju, a ne boli da su u git-u, javni su) - Njime spustis iste te usere u AD (ima plugin) - Cepas AD za SSO na servise Rezultat : - Git cuva usere - Git cuva ssh kljuceve - AD cuva SSO passworde, koje za SSH ionako ne koristis Kad obruses user iz git-a (tj. iz management-a), sledeci run ga obrise i iz AD-a. Dodatno, sve izmene su u git-u, imas history. Napravis za svaki i MR, stavis ticket ID i sve ti uredno. Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 10:22 - pre 32 meseci @CoyoteKG : Javi na kraju sta si implementirao, mene zanima... ;) Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 15:42 - pre 32 meseci Hocu :) Nije losa ni tvoja solucija, samo jos uvek ne vidim kako bih WiFi i OpenVPN resio... OpenVPN bih mogao mozda isto sa ansible da menadzujem usere i da napravim neki zbudz, ali na Arubi videh samo opciju preko LDAP. Nego, pokusavam sada da napravim neku replikaciju foresta, da imam i u Cloudu i on premise. I sad u dokumentaciji vidim koje portove treba da otvorim, i izmedju ostalog 636 nad tim DCovima koji su u cloudu. 636 je valjda ldap port. I uspem sa on prem da se telnetujem na taj port. Mozda i nije nemoguce dzojnovati on prem masinu. Samo da skontam kako DNS da resim. Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 16:17 - pre 32 meseci tadaaaa, izgleda ipak moze on prem, i radi LDAP. Pojma nemam sad gde sam procitao da to ne moze. sad jedina briga da imam stabilnu vpn vezu :) Prikačeni fajlovi Screenshot from 2021-08-04 17-14-06.png - 42.26k Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 18:17 - pre 32 meseci Ja sam kapirao da imas Aruba cloud management, on moze direktno na AzureAD. Ako ti je Azure samo on-prem, onda si u problemu - moras LDAP. Super je ako ti je forest proradio.... Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

anon70939 Član broj: 70939 Poruke: 2823 +6883 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 20:49 - pre 32 meseci Azure ne postoji on prem :D Ovo sad je AWS Directory Service bez icega on prem. Izgleda za razliku od Azure AD ima LDAP. Imam VPN izmedju za sada mog lab-a i AWS VPC-a gde su deploy-ovani Domain kontroleri. I iz mog laba mogu da join-ujem masinu na AWS Directory Service. Ne znam gde sam naleteo da nije moguce... ali eto moguce je. Pojma nemam sta imamo za management, znam da je Aruba, kolega mi share-ovao ekrani videli smo da ima neka sekcija da se podesi sa LDAP parametrima. Znaci to ce sad biti lagano. Jedino problem ako pukne VPN ka AWS, nece niko moci da se uloguje na WiFi :D. Ali dobro, to moze da se resi razvlacenjem kablova. Odgovor na temu

nkrgovic Nikola Krgović Beograd Član broj: 3534 Poruke: 2807 ICQ: 49345867 Sajt: https://www.twinstarsyste.. +655 Profil Re: Hibrid AD setup, cloud/on prem 04.08.2021. u 21:03 - pre 32 meseci Ako je Aruba on prem sam mislio, lapsus tastaturis ;D Imas Aruba cloud management, pa onda on moze da se ukaci na Azure AD direktno. Da, onda ako ti pukne net nema logovanja, mada mislim da taj cloud model ima neko kesiranje (ali nemam blage koliko). Ako je LDAP, onda da - nemas nista. (Inace, postoji Azure on prem, ali nebitno : https://azure.microsoft.com/en...ck-azure-services-on-premises/ ) Please do not feed the Trolls! Blasphemy? How can I blaspheme? I'm a god!' Odgovor na temu

dachony Član broj: 75168 Poruke: 45 *.mediaworksit.net. Profil Re: Hibrid AD setup, cloud/on prem 11.09.2022. u 04:09 - pre 19 meseci Znam da malo kasnim sa odgovorom ali resenje treba da ti izgleda ovako... 1. Lokalno podignes AD 2. Podesis Azure AD 3. Podesis Azure AD Connect i napravis hibrida koji radi u oba smera 4. Linux masine ubacis u domen lokalno 5. Za autentifikaciju koristis AD 6. Za Arube podesavas RADIUS za autentifikaciju domenskih korisnika 7. EC2, kao i bilo sta drugo dodajes u domen najnormalnije 8. VPN konfigurises na mikrotiku, posto pretpostavljam da ti je to glavni router 9. Ako ces imati masine i u cloud-u i on-premise, moras da vpn prema tvom tenantu na AWS-u ili gde vec U sustini dva dana posla... Odgovor na temu