From: Gor_lov aka Stalker <pnz37@mail.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Re: SSH +ldap
Date: Sun, 17 Apr 2005 20:05:46 +0400
Message-ID: <162974050.20050417200546@mail.ru> (raw)
In-Reply-To: <20050417151353.GN6352@osdn.org.ua>
Здравствуйте, Michael.
Вы писали 17 апреля 2005 г., 19:13:53:
>> Хм.. а у кого-нибудь из этой рассылки работает sshd(+pam) с
>> аутентификацией пользователей из файлов и лдапа?
> Да. Но настраивал человек, который есть в openldap@ и
> отсутствует [до сих пор] здесь.
Да вроде бы заработала зараза... ;-)
Вопрос из будущего (оно возможно настанет на этой следующей неделе).
В общем если всё что работает с лдапом весит на той же машине, что и
лдап --то секурных проблем особо не видно. Но вот понадобилось ещё
нескольким "клиентам" (самба,почта) коннектиться, но которые живут на
"соседних" по сети машинках. Просто разрешить коннекты к лдапу с
компьютеров из локалки --засниферят. Читая маны на лдап
наткнулся на то, что он вроде бы умеет SSL. Самба вроде бы тоже умеет
через SSL работать с Ldap. Остаются Сквид
(точнее squid_ldap_auth и squid_ldap_group) и почта.
Что-то мне подсказывает что они не умеют SSL.
Как быть? Пока-что смотрю в сторону Stunnel.
Есть ли более простой путь через терни к звёздам?
--
С уважением,
Gor_lov mailto:pnz37@mail.ru
next prev parent reply other threads:[~2005-04-17 16:05 UTC|newest]
Thread overview: 37+ messages / expand[flat|nested] mbox.gz Atom feed top
2005-04-16 11:48 [sisyphus] " Anton Gorlov aka stalker
2005-04-16 12:15 ` Boldin Pavel
2005-04-16 12:16 ` Re[2]: " Anton Gorlov aka stalker
2005-04-16 12:28 ` Boldin Pavel
2005-04-16 12:45 ` Re[2]: " Anton Gorlov aka stalker
2005-04-16 12:57 ` Boldin Pavel
2005-04-16 12:30 ` Boldin Pavel
2005-04-16 12:47 ` Re[2]: " Anton Gorlov aka stalker
2005-04-16 13:55 ` Anton Gorlov aka stalker
2005-04-16 14:00 ` Boldin Pavel
2005-04-16 13:57 ` Re[2]: " Anton Gorlov aka stalker
2005-04-16 13:00 ` Boldin Pavel
2005-04-16 13:56 ` Re[2]: " Anton Gorlov aka stalker
2005-04-17 15:13 ` [sisyphus] " Michael Shigorin
2005-04-17 15:55 ` Arioch
2005-04-17 16:05 ` Gor_lov aka Stalker [this message]
2005-04-17 17:42 ` Michael Shigorin
2005-04-17 19:10 ` Gor_lov aka Stalker
2005-04-18 6:30 ` Michael Shigorin
2005-04-20 8:20 ` Andrei Bulava
2005-04-20 8:56 ` Michael Shigorin
2005-04-22 13:51 ` beware an insecure vtun! (was: Re: [sisyphus] Re: SSH +ldap) Andrei Bulava
2005-04-20 10:57 ` [sisyphus] Re: SSH +ldap Maxim Tyurin
2005-04-20 11:35 ` Ivan Fedorov
2005-04-20 12:27 ` Pokidko Mikhail
2005-04-17 19:04 ` Boldin Pavel
2005-04-17 19:39 ` Re[2]: " Gor_lov aka Stalker
2005-04-18 6:29 ` Michael Shigorin
2005-04-18 7:05 ` Anton Gorlov aka stalker
2005-04-18 7:35 ` Boldin Pavel
2005-04-18 7:39 ` Boldin Pavel
2005-04-18 7:40 ` Re[2]: " Anton Gorlov aka stalker
2005-04-18 7:45 ` Re[3]: " Anton Gorlov aka stalker
2005-04-18 7:32 ` Boldin Pavel
2005-04-18 10:18 ` Re[2]: " Anton Gorlov aka stalker
2005-04-18 11:58 ` Nikolay A. Fetisov
2005-04-18 15:05 ` Boldin Pavel
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=162974050.20050417200546@mail.ru \
--to=pnz37@mail.ru \
--cc=sisyphus@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git