1.0Ana Borrego Toledohttps://aborrego.inscastellbisbal.net/enaborregohttps://aborrego.inscastellbisbal.net/en/author/aborrego/rich600338<blockquote class="wp-embedded-content" data-secret="WgFhUyuTAY"><a href="https://aborrego.inscastellbisbal.net/en/2026/04/07/connexio-client-linux-2/">Connexio Client Linux</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://aborrego.inscastellbisbal.net/en/2026/04/07/connexio-client-linux-2/embed/#?secret=WgFhUyuTAY" width="600" height="338" title="“Connexio Client Linux” — Ana Borrego Toledo" data-secret="WgFhUyuTAY" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://aborrego.inscastellbisbal.net/wp-includes/js/wp-embed.min.js </script>connexió client linux Tornar al repte 2.3 1. Que es la connexio d’un client al LDAP? Connectar un client Linux al servidor LDAP permet que la maquina client pugui consultar el directoricorporatiu per obtenir informacio d’usuaris i grups. Aixo es fa instal·lant eines com ldap-utils quepermeten fer consultes directes al servidor LDAP amb el comando ldapsearch.Amb la connexio establerta, el client pot verificar que els usuaris del directori LDAP existeixen i obtenir lesseves dades (nom, UID, grup, directori home, etc.). 2. Context — Infraestructura de xarxa El client i el servidor estan a subxarxes diferents, cosa que requereix configurar el routing entre elles perestablir la connexio: El client esta a la xarxa de clients gestionada pel router_9 (Cristian) i el servidor LDAP esta a la xarxa de servidorsgestionada pel router_2 (Hector). Per conectar-les cal afegir rutes estatiques als routers. Pas 1 — Verificar connectivitat amb el servidor LDAP Comprovem que el client pot arribar al servidor LDAP: ping -c 3 192.168.0.150 Pas 2 — Instal·lar les eines LDAP al client Instal·lem els paquets necessaris per fer consultes al servidor LDAP: sudo apt-get update && sudo apt-get install -y libnss-ldap libpam-ldap ldap-utils nslcd Durant la installacio cal configurar: – LDAP server URI: ldap://192.168.0.150 – Distinguished name: dc=equipo2,dc=es – LDAP version: 3 – LDAP account for root:cn=admin,dc=equipo2,dc=es Pas 3 — Configurar NSSwitch Editem /etc/nsswitch.conf perque el sistema consulti el LDAP per a usuaris i grups: passwd: files ldap group: files ldap shadow: files ldap 3. Comprovacions de la connexio Comprovacio 1 — Consulta basica al directori Fem una consulta LDAP des del client per verificar que pot accedir al directori: ldapsearch -x -H ldap://192.168.0.150 -b "dc=equipo2,dc=es" Comprovacio 2 — Cerca d’un usuari concret Fem una cerca especifica per l’usuari aborrego per verificar les seves dades: ldapsearch -x -H ldap://192.168.0.150 -b "dc=equipo2,dc=es" uid=aborrego Com sabem que el client esta connectat? Sabem que el client Ubuntu esta correctament connectat al servidor LDAP perque: 1. El ping a 192.168.0.150 respon correctament (connectivitat de xarxa) 2. El ldapsearch retorna les dades del directori (connexio LDAP establerta)  3. Es poden cercar usuarisespecifics per uid (autenticacio i consultes funcionen) 4. result: 0 Success en totes les consultes (sense errors de connexio) sudo ip route add 192.168.0.128/27 via 192.168.0.1 dev enp0s8 ldapsearch -x -H ldap://192.168.0.156 -b "dc=equipo2,dc=es"https://aborrego.inscastellbisbal.net/wp-content/uploads/2026/04/Selection_106.png54792