[Comm] Почта

[Comm] Почта

[Anton Gorlov]

Здравствуйте, community.

если в лдапе пароли храниться в виде SMD5 хеша... то смогу ли я
сделать pop3s/imaps или для этого придётся пароли в "чистом" виде
держать?

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 932 bytes --]

On Вторник 03 Май 2005 18:22, Anton Gorlov wrote:

> если в лдапе пароли храниться в виде SMD5 хеша... то смогу ли я
> сделать pop3s/imaps или для этого придётся пароли в "чистом" виде
> держать?

сможете, естественно. пароли в ldap никакого отношения к pop3(s)/imap(s) не 
имеют.

на пальцах.
в простейшем случае с pop3(s) вы устанавливаете [защищённое] соединение с 
cyrus, после чего говорите ему:

user blabla@my.org
pass xxxxxxx

далее cyrus в соответствии со своими настройками пытается забиндиться в dn 
пользователя blabla@my.org с паролем xxxxxxx. в ответ он получает либо 
LDAP_SUCCESS в случае успеха (аутентификация пройдена), либо 
LDAP_INVALID_CREDENTIALS (аутентификация не пройдена).

в каком виде при этом хранится пароль в ldap - непринципиально. потому что 
получение хэша из пароля и сравнение с тем хэшем, который хранится в 
пользовательском dn, производится внутри ldap.

по моему так (с).

-- 
KMail: 1.8.50

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 4 мая 2005 г., 9:42:38:

>> если в лдапе пароли храниться в виде SMD5 хеша... то смогу ли я
>> сделать pop3s/imaps или для этого придётся пароли в "чистом" виде
>> держать?
> сможете, естественно. пароли в ldap никакого отношения к pop3(s)/imap(s) не
> имеют.
> на пальцах.
> в простейшем случае с pop3(s) вы устанавливаете [защищённое] соединение с
> cyrus, после чего говорите ему:
> user blabla@my.org
> pass xxxxxxx
> далее cyrus в соответствии со своими настройками пытается забиндиться в dn
> пользователя blabla@my.org с паролем xxxxxxx. в ответ он получает либо
> LDAP_SUCCESS в случае успеха (аутентификация пройдена), либо 
> LDAP_INVALID_CREDENTIALS (аутентификация не пройдена).

Ясно... А чем генерить в данном случае сертефикаты? и вообще что
почитать по этому поводу?



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 341 bytes --]

On Среда 04 Май 2005 11:35, Anton Gorlov wrote:

> Ясно... А чем генерить в данном случае сертефикаты? и вообще что
> почитать по этому поводу?

http://faq.altlinux.ru/index.php?action=single&nf=1&qid=360
http://jamesthornton.com/linux/HOWTO/Postfix-Cyrus-Web-cyradm-HOWTO/cyrus-config.html

-- 
np: Dark tranquillity - Monochromatic stains

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Почта

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 264 bytes --]

* Среда 04 Май 2005 20:35 Anton Gorlov

> Ясно... А чем генерить в данном случае сертефикаты? и вообще
> что почитать по этому поводу?

tinyca. Живет в backports для Мастера 2.4.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]