[Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП

[Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП

[Вадим Илларионов]

Астериском в каталог пишутся разговоры, а в его подкаталог - пропущенные
звонки.

Задача: в каталог с пропущенными дать из локалки доступ всем, каталогом
выше - только избранным. На сей момент производится посредством Basic
Authentication + .htpasswd.

Сверхзадача: брать пароли избранных из OpenLDAP или AD.

Масса сведений о том, как сделать это на апаче, - даже _спицательный_
модуль есть.
Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
на апач, ггг).

Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.

-- 
Мимо крокодил.
WBR, rednex CIO.
JID = <mailto:>
Skype = $local_part@<mailto:>
Viber = +7(964)103-65-67

Re: [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП

[Stanislav Vlasov]

24 декабря 2015 г., 15:48 пользователь Вадим Илларионов
<gbimobou@gmail.com> написал:
> Масса сведений о том, как сделать это на апаче, - даже _спицательный_
> модуль есть.
> Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
> на апач, ггг).

> Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.

Когда-то теста ради извращался с https://github.com/kvspb/nginx-auth-ldap
Именно теста ради, так что в продакшн это не вошло по независимым
причинам и дальше "получилось настроить" сказать не могу.
Основная проблема была не в настройках, а в том, что nginx требовал
пересборки, от которой успел отвыкнуть.

-- 
Stanislav

Re: [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП

[Konstantin Lepikhov]

Hi Вадим!

On 12/24/15, at 06:48:23 PM you wrote:

> Астериском в каталог пишутся разговоры, а в его подкаталог - пропущенные
> звонки.
> 
> Задача: в каталог с пропущенными дать из локалки доступ всем, каталогом
> выше - только избранным. На сей момент производится посредством Basic
> Authentication + .htpasswd.
> 
> Сверхзадача: брать пароли избранных из OpenLDAP или AD.
> 
> Масса сведений о том, как сделать это на апаче, - даже _спицательный_
> модуль есть.
> Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
> на апач, ггг).
> 
> Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.
> 
http://nginx.org/en/docs/http/ngx_http_auth_request_module.html + любой
самописный скрипт, который возвращает 200 или 401/403 в зависимости от
результата проверки. А уж проверять можно как угодно.

-- 
WBR et al.