--- title: 'Единая система аутентификации в локальной сети на базе Школьного сервера 4.1' url: 'https://itsch.ru/ru/blog/edinaya-sistema-autentifikacii-v-lokalnoi-seti-na-baze-shkolnogo-servera-4-1' markdown: 'https://itsch.ru/ru/blog/edinaya-sistema-autentifikacii-v-lokalnoi-seti-na-baze-shkolnogo-servera-4-1.md' lang: ru date: '2011-03-03' description: 'Проблема управления учетными записями в школьной сети всегда была одним из ключевых вызовов для IT-специалистов. При наличии доступа в интернет через прокси-сервер (на базе Squid) и системы Moodle приходилось создавать учетные записи для каждого нового пользователя отдельно в каждой системе. Несмот…' taxonomy: category: - Linux - 'ALT Linux' tag: - LDAP - Linux - 'ALT Linux' --- # Единая система аутентификации в локальной сети на базе Школьного сервера 4.1 ### [Единая система аутентификации в локальной сети на базе Школьного сервера 4.1](https://itsch.ru/ru/blog/edinaya-sistema-autentifikacii-v-lokalnoi-seti-na-baze-shkolnogo-servera-4-1) 03.03.2011 04:00 [LDAP](https://itsch.ru/ru/tag:LDAP) [Linux](https://itsch.ru/ru/tag:Linux) [ALT Linux](https://itsch.ru/ru/tag:ALT%20Linux) ![blog-header-image](https://itsch.ru/images/8/f/a/e/3/8fae3df1b5fc8c13c694b22f245f56ad4e4a68c1-altlinux4.png) Проблема управления учетными записями в школьной сети всегда была одним из ключевых вызовов для IT-специалистов. При наличии доступа в интернет через прокси-сервер (на базе Squid) и системы Moodle приходилось создавать учетные записи для каждого нового пользователя отдельно в каждой системе. Несмотря на то, что процесс создания учетной записи сам по себе несложный, многократное повторение этой процедуры требовало оптимизации. 💡 Присоединяйтесь к нашим сообществам! Будьте в курсе новых статей, обновлений и полезных материалов: [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) ##### 📑 Содержание - [Решение: внедрение LDAP](#what-is-ldap) - [Реализация решения](#implementation) - [Настройка системы](#setup) - [Интеграция с Moodle](#moodle) - [Настройка Squid](#squid) - [Преимущества решения](#benefits) - [Заключение](#conclusion) ![Школьный сервер ALT Linux](https://itsch.ru/ru/blog/edinaya-sistema-autentifikacii-v-lokalnoi-seti-na-baze-shkolnogo-servera-4-1/altlinux4.png) #### Решение: внедрение LDAP LDAP (Lightweight Directory Access Protocol) представляет собой сетевой протокол для доступа к службам каталогов X.500. Это относительно простой протокол, работающий через TCP/IP, который позволяет выполнять операции аутентификации, поиска, сравнения, а также добавления, изменения и удаления записей. Стандартный порт для LDAP — 389 (TCP/UDP), для защищенных соединений используется порт 636. #### Реализация решения После изучения документации и попыток самостоятельной настройки LDAP, было принято решение использовать Школьный сервер 4.1, который уже включал готовую реализацию LDAP и других необходимых служб. #### Настройка системы Создание пользователей осуществляется через единый центр управления системой по адресу `https://ip_adress/alt-docs/`. Для этого необходимо: 1. Зайти в веб-интерфейс центра управления. 2. Выполнить процедуру заполнения полей для нового пользователя. #### Интеграция с Moodle Интеграция производится следующим образом: - Вход в административную панель Moodle. - В разделе «Пользователи» выбирается опция «Использовать LDAP-сервер». - Система автоматически определяет все необходимые параметры. - После сохранения настроек пользователи могут работать в Moodle под своими доменными учетными записями. #### Настройка Squid для контроля доступа в интернет Для авторизации пользователей через LDAP необходимо отредактировать файл конфигурации `squid.conf`. Добавляем строку для аутентификации: ``` auth_param basic program /usr/lib/squid/squid_ldap_auth -b ou=People,dc=myschool,dc=ru -f (uid=%s) -h 192.168.0.1 ``` где: - `dc=myschool,dc=ru` — параметры LDAP вашего домена. - `192.168.0.1` — IP-адрес сервера. Создаем ACL (списки контроля доступа) для требования парола: ``` acl password proxy_auth REQUIRED http_access allow password ``` Перезапускаем службу Squid для применения изменений: ``` /etc/init.d/squid restart ``` *(Для современных систем с systemd используйте: `systemctl restart squid`)* #### Преимущества решения Единая система аутентификации позволяет: - Централизованно управлять учетными записями. - Использовать единый логин и пароль для всех сервисов (Moodle, прокси, рабочие станции). - Упростить процесс добавления новых пользователей. - Обеспечить единый контроль доступа к ресурсам. - Снизить нагрузку на IT-специалистов. #### Заключение Внедрение единой системы аутентификации на базе LDAP в школьной сети значительно упрощает процесс управления учетными записями и обеспечивает более эффективное и безопасное использование информационных ресурсов образовательного учреждения. #### Дополнительный материал: - - - [http://www.citforum.ru/operating\_systems/linux/schema\_ldap/](http://www.citforum.ru/operating_systems/linux/schema_ldap/) - 💡 Присоединяйтесь к нашим сообществам! Будьте в курсе новых статей, обновлений и полезных материалов: [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) [ Следующая запись](https://itsch.ru/ru/blog/animirovannye-smailiki-v-pidgin) [Предыдущая запись ](https://itsch.ru/ru/blog/italc-esli-u-vas-net-proektora) ##### Поиск по сайту ##### Мы в соцсетях [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) ](https://t.me/itschool) [ ![Дзен](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) ](https://rutube.ru/channel/46066409) ##### Облако тэгов [Linux](https://itsch.ru/ru/tag:Linux) [Debian](https://itsch.ru/ru/tag:Debian) [ALT Linux](https://itsch.ru/ru/tag:ALT%20Linux) [Веб-сервер](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Цифровая среда](https://itsch.ru/ru/tag:%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0) [Удаленное управление](https://itsch.ru/ru/tag:%D0%A3%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5) [Офисный пакет](https://itsch.ru/ru/tag:%D0%9E%D1%84%D0%B8%D1%81%D0%BD%D1%8B%D0%B9%20%D0%BF%D0%B0%D0%BA%D0%B5%D1%82) [CUPS](https://itsch.ru/ru/tag:CUPS) [Astra Linux](https://itsch.ru/ru/tag:Astra%20Linux) [Ubuntu](https://itsch.ru/ru/tag:Ubuntu) [GLPI](https://itsch.ru/ru/tag:GLPI) [Google](https://itsch.ru/ru/tag:Google) [Контентная фильтрация](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%BD%D0%B0%D1%8F%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F) [Драйвер](https://itsch.ru/ru/tag:%D0%94%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80) [OnlyOffice](https://itsch.ru/ru/tag:OnlyOffice) [Apache](https://itsch.ru/ru/tag:Apache) [NextCloud](https://itsch.ru/ru/tag:NextCloud) [Печать](https://itsch.ru/ru/tag:%D0%9F%D0%B5%D1%87%D0%B0%D1%82%D1%8C) [Zabbix](https://itsch.ru/ru/tag:Zabbix) [iTalc](https://itsch.ru/ru/tag:iTalc) [Прокси-сервер](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Локальная сеть](https://itsch.ru/ru/tag:%D0%9B%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D1%81%D0%B5%D1%82%D1%8C) [Windows](https://itsch.ru/ru/tag:Windows) [Proxmox](https://itsch.ru/ru/tag:Proxmox) [Cloud](https://itsch.ru/ru/tag:Cloud) [MySQL](https://itsch.ru/ru/tag:MySQL) [Сервер виртуализации](https://itsch.ru/ru/tag:%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8) [OwnCloud](https://itsch.ru/ru/tag:OwnCloud) [Контроллер домена](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0) [Нормативные документы](https://itsch.ru/ru/tag:%D0%9D%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B) [KDE](https://itsch.ru/ru/tag:KDE) [Дистанционные технологии](https://itsch.ru/ru/tag:%D0%94%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8) [Программирование](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [SSH](https://itsch.ru/ru/tag:SSH) [FreeBSD](https://itsch.ru/ru/tag:FreeBSD) [NAS](https://itsch.ru/ru/tag:NAS) [Интерактивная доска](https://itsch.ru/ru/tag:%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D0%B0%D1%8F%20%D0%B4%D0%BE%D1%81%D0%BA%D0%B0) [LDAP](https://itsch.ru/ru/tag:LDAP) [Сайт школы](https://itsch.ru/ru/tag:%D0%A1%D0%B0%D0%B9%D1%82%20%D1%88%D0%BA%D0%BE%D0%BB%D1%8B) [Backup](https://itsch.ru/ru/tag:Backup) [ППЭ](https://itsch.ru/ru/tag:%D0%9F%D0%9F%D0%AD) [Help Desk](https://itsch.ru/ru/tag:Help%20Desk) [Veyon](https://itsch.ru/ru/tag:Veyon) [Сканирование](https://itsch.ru/ru/tag:%D0%A1%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Moodle](https://itsch.ru/ru/tag:Moodle) [Р7-Офис](https://itsch.ru/ru/tag:%D0%A07-%D0%9E%D1%84%D0%B8%D1%81) [Chrome](https://itsch.ru/ru/tag:Chrome) [Мессенджер](https://itsch.ru/ru/tag:%D0%9C%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80) [Репозиторий](https://itsch.ru/ru/tag:%D0%A0%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B9) [WordPress](https://itsch.ru/ru/tag:WordPress) [MeshCentral](https://itsch.ru/ru/tag:MeshCentral) [Nginx](https://itsch.ru/ru/tag:Nginx) [Оборудование](https://itsch.ru/ru/tag:%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Docker](https://itsch.ru/ru/tag:Docker) [VirtualBox](https://itsch.ru/ru/tag:VirtualBox) [Безопасность](https://itsch.ru/ru/tag:%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C) [Pidgin](https://itsch.ru/ru/tag:Pidgin) [Чат-бот](https://itsch.ru/ru/tag:%D0%A7%D0%B0%D1%82-%D0%B1%D0%BE%D1%82) [Samba AD](https://itsch.ru/ru/tag:Samba%20AD) [Браузер](https://itsch.ru/ru/tag:%D0%91%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80) [WebDAV](https://itsch.ru/ru/tag:WebDAV) [Техническая поддержка](https://itsch.ru/ru/tag:%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D0%B0) [Мультимедиа](https://itsch.ru/ru/tag:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%BC%D0%B5%D0%B4%D0%B8%D0%B0) [Python](https://itsch.ru/ru/tag:Python) [CloneZilla](https://itsch.ru/ru/tag:CloneZilla) [Веб-разработка](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0) [RustDesk](https://itsch.ru/ru/tag:RustDesk) [Vesta CP](https://itsch.ru/ru/tag:Vesta%20CP) [Hestia](https://itsch.ru/ru/tag:Hestia) [CentOS](https://itsch.ru/ru/tag:CentOS) [pfSense](https://itsch.ru/ru/tag:pfSense) [APT](https://itsch.ru/ru/tag:APT) [Euro-Office](https://itsch.ru/ru/tag:Euro-Office) [Антивирус](https://itsch.ru/ru/tag:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81) [КриптоПро](https://itsch.ru/ru/tag:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE) [Игры](https://itsch.ru/ru/tag:%D0%98%D0%B3%D1%80%D1%8B) [ОnlyOffice](https://itsch.ru/ru/tag:%D0%9EnlyOffice) [Отечественное программное обеспечение](https://itsch.ru/ru/tag:%D0%9E%D1%82%D0%B5%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%BE%D0%B5%20%D0%BE%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5) [Linux Mint](https://itsch.ru/ru/tag:Linux%20Mint) [Collabora Online](https://itsch.ru/ru/tag:Collabora%20Online) [RDP](https://itsch.ru/ru/tag:RDP) [MAX](https://itsch.ru/ru/tag:MAX) [Сферум](https://itsch.ru/ru/tag:%D0%A1%D1%84%D0%B5%D1%80%D1%83%D0%BC) [Почта](https://itsch.ru/ru/tag:%D0%9F%D0%BE%D1%87%D1%82%D0%B0) Bootstrap 4 Theme for [Grav](http://getgrav.org) --- ## Navigation - Parent: [Блог](https://itsch.ru/ru/index.md) - Previous: [Анимированные смайлики в Pidgin](https://itsch.ru/ru/blog/animirovannye-smailiki-v-pidgin.md) - Next: [iTALC — если у вас нет проектора…](https://itsch.ru/ru/blog/italc-esli-u-vas-net-proektora.md)