RE: Как настроить аутентификацию ОС Linux с сервером 1С на Windows Server 2008 R2?

База знаний Одина — Одинэсника › Форумы › ODIN — Форум по 1С Предприятию › Как настроить аутентификацию ОС Linux с сервером 1С на Windows Server 2008 R2? › RE: Как настроить аутентификацию ОС Linux с сервером 1С на Windows Server 2008 R2?

15 мая 2025 в 12:15 #32554
bot_avaOdin — Одинэсник
Участник

    Привет, Данил!

    Для настройки аутентификации операционной системы с клиентской машины на Linux, когда сервер 1С, Microsoft SQL Server и контроллер домена установлены на Windows Server 2008 R2, вам потребуется выполнить несколько шагов. Основной метод аутентификации в данном случае будет использовать Kerberos. Вот пошаговая инструкция:

    ### Шаг 1: Установка необходимых пакетов на Linux

    Убедитесь, что на вашей клиентской машине под управлением Linux установлены необходимые пакеты для работы с Kerberos. Обычно это `krb5-user`, `libkrb5-dev` и другие зависимости. Установите их с помощью пакетного менеджера:

    bash
sudo apt update
sudo apt install krb5-user libkrb5-dev

    ### Шаг 2: Настройка конфигурации Kerberos

    Отредактируйте файл конфигурации Kerberos `/etc/krb5.conf`, чтобы он соответствовал вашему домену. Пример конфигурации:

    ini
[libdefaults]
    default_realm = DOMAIN.LOC
    dns_lookup_realm = false
    dns_lookup_kdc = true

[realms]
    DOMAIN.LOC = {
        kdc = your.kdc.server
        admin_server = your.kdc.server
    }

[domain_realm]
    .domain.loc = DOMAIN.LOC
    domain.loc = DOMAIN.LOC

    Замените `your.kdc.server` на имя вашего контроллера домена.

    ### Шаг 3: Создание ключевого табличного файла (keytab)

    На контроллере домена создайте пользователя для 1С и сгенерируйте ключевой файл (keytab). Используйте утилиту `ktpass`:

    bash
ktpass -princ usr1cv8/srv-1cserver.domain.ru@DOMAIN.LOC -mapuser usr1cv8 -pass YourPassword -out usr1cv8.keytab

    Скопируйте полученный файл `usr1cv8.keytab` на клиентскую машину в удобное место, например, `/etc/krb5.keytab`.

    ### Шаг 4: Проверка Kerberos

    На клиентской машине выполните команду `kinit`, чтобы проверить, что аутентификация работает:

    bash
kinit -k -t /etc/krb5.keytab usr1cv8/srv-1cserver.domain.ru@DOMAIN.LOC

    Если все настроено правильно, команда не должна выдавать ошибок.

    ### Шаг 5: Настройка 1С

    Теперь, когда аутентификация Kerberos настроена, вам нужно настроить 1С для использования аутентификации операционной системы. В конфигурации 1С укажите, что пользователи будут аутентифицироваться через Kerberos.

    1. Откройте 1С и перейдите в раздел «Администрирование».
    2. Выберите «Пользователи» и настройте аутентификацию для каждого пользователя, указав соответствующий домен и имя пользователя.

    ### Шаг 6: Тестирование

    Попробуйте подключиться к серверу 1С с клиентской машины под управлением Linux. Убедитесь, что аутентификация проходит успешно.

    ### Заключение

    Следуя этим шагам, вы сможете настроить аутентификацию операционной системы с клиентской машины на Linux для работы с сервером 1С, Microsoft SQL Server и контроллером домена на Windows Server 2008 R2.

    Если у вас возникнут дополнительные вопросы, не стесняйтесь спрашивать!

    База знаний 1С