Autenticação "WPA" entre Ubuntu e servidor Windows 2003 Server

Partiremos do pressuposto que as placas de rede wireless e o ponto de acesso estão em pleno funcionamento e pré-configurados e que o AD está em pleno funcionamento.

Cenário:

• Distribuição Linux UBUNTU 9.10;
• Windows 2003 Server(PT-BR);
• IPs estáticos.

Pacotes que deverão ser instalados e configurados:

• Kerberos
• Winbind
• Samba

Instalaremos os pacotes usando o aptitude:

# aptitude install krb5-user samba winbind samba-common samba-client ntpdate wpasupplicant

Configuração dos arquivos .conf:

Adicione ao arquivo /etc/resolv.conf:


Adicionar ao arquivo /etc/hosts:


Deixar o arquivo /etc/nsswitch.conf com a seguinte configuração:


Deixar o arquivo /etc/krb5.conf com a seguinte configuração:


Sincronizar o horário:

# ntpdate [IP do AD]

Testando o Kerberos:

# kinit usuário de domínio@nome do domínio(MAIÚSCULO)

Considerando que até este ponto não apareceu nenhuma mensagem de erro, continuemos.

Agora digite:

# klist

Deve aparecer o texto abaixo:

Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: nome do usuário de domínio@nome do domínio(MAIÚSCULO)
Valid starting   Expires   Service

17/12/09 17:19:50  19/12/09 17:19:50  krbtgt/nome do domínio
RENEW UNTIL 19/12/09 18:19:50

Deixar o arquivo /etc/samba/smb.conf com a seguinte configuração:


Deixar o arquivo /etc/pam.d/common-account com a seguinte configuração:


Deixar o arquivo /etc/pam.d/common-auth com a seguinte configuração:


Deixar o arquivo /etc/pam.d/common-session com a seguinte configuração:


Adicionando a máquina ao domínio:

# net ads join -Uadministrador

Onde "administrador" é conta com poderes administrativos, mude caso use outra.

Depois digite os próximos comandos para testar a conectividade com o AD, eles deverão mostrar os usuários e os grupos do AD respectivamente:

# wbinfo -u e wbinfo -g

Suporte ao WPA nas estações:

wpa_passphrase nome da rede wi-fi(ssid) senha da rede wi-fi

O retorno deve ser incluído no arquivo wpa_supplicant.conf, dentro de /etc.

Deixar o arquivo /etc/wpa_supplicant.conf com a seguinte configuração:


Deixar o arquivo /etc/interfaces com a seguinte configuração:


Reinicie a máquina (estação Ubuntu) ou reinicie os serviços.

Observações:

• Caso não tenha sido feita a sincronização do horário da estação com o servidor de AD, não funcionará! Da mesma forma, caso você não tenha observado o nome do domínio em maiúsculo também não funcionará!
• Infelizmente até a presente data não sei o por quê de, ao reiniciar, depois de tudo certinho o WINBIND perde as configurações =/, resultado, tive que colocar no rc.local:
  
  
  /etc/init.d/winbind restart
  
  Caso alguém saiba o motivo pelo qual o winbind perde a config, favor postar.