Inloggen met Belgische Identiteitskaart

[Prosper]

Ik heb zonder problemen een kaartlezer kunnen installeren voor mijn elektronische identiteitskaart. Zie overigens daarvoor de uitstekende handleiding vanaf de titel "Gebruikers van 8.04".

Nu zie ik echter vaak bij officiële instanties dat de mensen achter het loket hun eigen ID-kaart in de kaartlezer van de computer hebben steken en dat deze dus dienst doet als authenticatie voor hun recht op toegang tot het programma.  Uiteraard ( ) is dat allemaal gebaseerd op dat andere OS...
Bestaat er ook zoiets onder Linux, of wat moet ik daarvoor allemaal doen om zo iets op te zetten ?
Bedoeling is om de computers in het multimedialokaal van de school, die onder Ubuntu zullen draaien, daarvan te voorzien, zodat we geen individuele logins moeten maken, maar toch eventueel kunnen bijhouden wie wanneer wat heeft gedaan...

[Drummies]

Prosper

na wat gegoogel vondt ik deze site wellicht is dit wat je zoekt

http://eid.belgium.be/nl/Hoe_installeer_je_de_eID_/

[Prosper]

De lezer werkte reeds, hoor.  Na wat doorklikken vond ik wel een duidelijke handleiding voor het gebruik in Firefox, maar dat had ik elders in stukjes en brokjes ook al gevonden, en staat ook op die handleiding van de wiki.  

Het gaat 'm dus echt over het niveau daar net boven: de ID gebruiken als authenticatie van de login.

[Johan van Dijk]

Ik denk dat dit met een PAM module moet kunnen, tenminste dat lijkt mij de aangewezen manier hiervoor.
Misschien dat een zoekopdracht in Google met PAM, token of ID card iets naar boven haalt?

[Johan van Dijk]

Met deze website moet het wel lukken denk ik? http://www.opensc-project.org/doc/pam_pkcs11/pam_pkcs11.html
Er zitten in Synaptic in ieder geval een aantal pakketten die werken met PKCS#11.

[Prosper]

Dank, Johan, daar lijkt me wel iets tussen te zitten.  
Had al wel gezocht, maar kende de goede zoektermen niet

Ben het nu aan het doorlezen. Ga het straks proberen op de test-PC.  als ik 'm dan toevallig "lock", kan ik gewoon herinstalleren en is er niks verloren  Bovendien moet het op dat model later ook draaien.  Ik markeer nog niet als opgelost, maar houd jullie op de hoogte.

[rja]

Dank, Johan, daar lijkt me wel iets tussen te zitten.  
Had al wel gezocht, maar kende de goede zoektermen niet

Ben het nu aan het doorlezen. Ga het straks proberen op de test-PC.  als ik 'm dan toevallig "lock", kan ik gewoon herinstalleren en is er niks verloren  Bovendien moet het op dat model later ook draaien.  Ik markeer nog niet als opgelost, maar houd jullie op de hoogte.

Als je met Pam aan de gang gaat.

Zou ik nog een terminal opstarten, die in sudo -s staat, zodat je een niet werkende pam configuratie kunt terugdraaien,  ik  heb mezelf weleens buitengesloten.

[Prosper]

Hoe bedoel je ?  Gewoon als eerste commando sudo -s om root te worden ?  Zie ook niet in welk verschil het maakt als ik de boel vastdraai: om het inloggen te testen, moet ik toch rebooten ? Of op z'n minst de X-server herstarten ?

[rja]

Hoe bedoel je ?  Gewoon als eerste commando sudo -s om root te worden ?  Zie ook niet in welk verschil het maakt als ik de boel vastdraai: om het inloggen te testen, moet ik toch rebooten ? Of op z'n minst de X-server herstarten ?

Je hoeft niet te tebooten, de pam wijzigingen gaan direct in.

Ik zou in tekst terminal - ctrl alt f1 - inloggen en root worden via sudo -s en dan wijzingen terugdraaien als die niet werken.

Ik heb mezelf weleens buitengesloten, ik kon zelfs niet root worden, omdat m'n pam configuratie niet goed was.

Alleen booten van een cd hielp en pam wijziging terugdraaien.

[Prosper]

Je hoeft niet te rebooten, de pam wijzigingen gaan direct in.

Oeps, bedankt voor de waarschuwing...

Enfin, ik ben nog maar pas bezig met die user manual te lezen en te proberen er iets van te snappen... Maar deze info houd ik toch wel even in het achterhoofd.