Samba AD: Nuestra contribución al desarrollo

En artículos anteriores, hemos presentado en detalle la historia de Samba Active Directory. Desde su evolución a Active Directory hasta las novedades de Samba 4.10, no hemos dejado ningún detalle sin mencionar… ¡O casi ninguno! De hecho, la historia de Samba AD no estaría completa sin mencionar la estrecha relación entre el equipo de Samba y el equipo de Tranquil IT. ¡Descubre cómo y por qué hemos contribuido al financiamiento y desarrollo de Samba AD!

Nuestro encuentro con el equipo de Samba AD

Fue en 2014, después de dos años de pruebas con las primeras versiones de Samba AD, cuando nuestra historia con el equipo de Samba realmente comenzó. Nuestro profundo interés en el software nos llevó a ofrecer servicios de migraciones y formación a nuestros clientes para capacitarnos en la herramienta. Desde el principio, nuestro objetivo fue popularizar esta alternativa a Microsoft Active Directory en Francia.

Samba Active Directory realmente merece mucho amor y un poco de financiamiento. Fue el Ministerio Francés del Medio Ambiente quien decidió iniciar una primera ronda de financiamiento. Después de migrar exitosamente el Banco Central de los Estados de África Occidental a Samba AD, también logramos convencerlos para que contribuyeran al financiamiento del desarrollo continuo de Samba AD. ¿Pagar por un software libre? ¡Sí, es posible!

Así que buscamos reunirnos con el equipo de Catalyst, la empresa que emplea a los principales desarrolladores de la función de Active Directory en Samba. Tranquil IT finalmente obtuvo el contacto de Andrew BARTLETT a través de Jeremy ALLISON (uno de los fundadores de Samba). Este evento marcó el inicio de nuestra colaboración.

En 2015, Tranquil IT participó por primera vez en Samba XP, la conferencia anual de desarrolladores de Samba AD organizada por la empresa alemana SerNet. Este evento se convirtió de inmediato en un ritual anual para nuestro equipo. Solo tomarían dos años para que Tranquil IT obtuviera el estatus privilegiado de «Vendor». Este privilegio permite, por ejemplo, que Tranquil IT reciba información sobre vulnerabilidades en Samba AD antes de que se hagan públicas. Saben, a veces es agradable ser tratado al mismo nivel que IBM y RedHat.

Mejoras en Samba AD financiadas por Tranquil IT

La relación que hemos forjado con Catalyst nos ha permitido llevar a cabo proyectos ambiciosos con instituciones como la Banque Centrale des États de l’Afrique de l’Ouest (BCEAO), el Ministerio Francés de la Cultura, la Direction Générale des Finances Publiques (DGFiP) o el Ministerio Francés de l’Environnement (MTES), entre otros. Tranquil IT ha sido un motor para numerosos financiamientos destinados a Samba-AD:

Samba AD 4.4.0 :

• Soporte para Last Login / Last Logoff – por la Banque Centrale des États de l’Afrique de l’Ouest.

Samba AD 4.7.0 :

• Soporte para Controlador de Dominio en Solo Lectura (RODC) – por el Ministerio Francés de la Cultura y la Comunicación.
• Soporte para contraseñas hash en múltiples protocolos de cifrado – por el Ministerio Francés de l’Environnement.

Samba AD 4.9.0 :

• Soporte para Automatic Site Coverage para permitir que sitios pequeños funcionen sin servidor AD – por el Ministerio Francés de l’Environnement.
• Soporte para logs de Samba en formato JSON (EVENT_ID) para una mejor integración con SIEM – por el Ministerio Francés de l’Environnement.
• Importación y exportación de GPO – por el Ministerio Francés de l’Environnement.
• Mejora en la gestión de DNS – por el Ministerio Francés des Finances Publiques.
• Soporte para bases LMDB de 64 bits para eliminar la limitación histórica de 4 GB de almacenamiento de objetos AD – por el Ministerio Francés des Finances Publiques.
• Herramientas gráficas para ayudar a comprender las topologías de replicación en dominios complejos – por el Ministerio Francés des Finances Publiques.
• Documentación de las funciones de seguridad de Samba Active Directory – por l’Agence Nationale de la Sécurité des Systèmes d’Information.

Samba AD 4.10 : Por la Direction Générale des Finances Publiques

• Possibilidad de exportar GPO a un archivo XML estandarizado.
• Añadidos nuevos eventos de auditoría (EVENT_ID).
• Gestión de pre-fork para el KDC.
• Soporte para procesos NETLOGON pre-fork para DCERPC.
• Modificación del comportamiento del control de resultados paginados para adaptarse mejor a los servidores Windows.

El resultado de esta colaboración es la experiencia única de Tranquil IT en Europa en Samba Active Directory. Nos encargamos tanto de las migraciones de dominio como del traspaso de habilidades en Samba Active Directory. Esta experiencia se refleja en más de 300 proyectos realizados en toda Europa, con más de 50,000 usuarios que confían diariamente en Samba Active Directory para trabajar en sus empresas. Es una pequeña victoria que esperamos hacer crecer con el tiempo.

Como habrás entendido, estamos orgullosos de lo que hemos logrado con Samba AD, especialmente la cantidad de características que hemos contribuido a financiar. Para el futuro, esperamos mantener el ritmo que hemos establecido desde Samba AD 4.9. No dudaremos en actualizar este artículo con nuevos logros. ¡Contamos contigo para seguir nuestra aventura en Samba en Twitter y LinkedIn!