The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

apache2 + mod_ntlm2 на FreeBSD
Прозрачная авторизация пользователя через его доменную учетную запись

Использовавшие источники
   http://www.lissyara.su/?id=1510&commented=1#comment_2138
   http://wiki.bestpractical.com/view/NtlmAuthentication

В портах появился, но не собирается как надо (на 1.10.07 г.), поэтому

   cd /usr/ports/www/mod_ntlm2

Необходимо поправить файл  mod_ntlm.c

   make fetch && make extract


diff mod_ntlm2-0.1/mod_ntlm.c mod_ntlm2-0.1-fixed/mod_ntlm.c
590c590,596
<     apr_pool_sub_make(&sp,p,NULL);
---
>     /*
>      * apr_pool_sub_make(&sp,p,NULL);
>      *
>      * This function call is not longer available with apache 2.2
>      * Try replacing it with apr_pool_create_ex()
>      */
>     apr_pool_create_ex(&sp,p,NULL,NULL);

Теперь собираем и устанавливаем

   make install

Пример настройки /usr/local/etc/apache22/Includes/nagios.conf

...
  ScriptAlias /nagios/cgi-bin/ /usr/local/www/nagios/cgi-bin/
  Alias /nagios/  /usr/local/www/nagios/
  Alias /nagios  /usr/local/www/nagios/

<Location /nagios/cgi-bin>
    AuthType NTLM
    NTLMAuth on
    NTLMAuthoritative on
    NTLMDomain NAME_DOMAIN # ИМЯ домена
    NTLMServer dc1	# имя PDC
    NTLMBackup dc2	# имя BDC
    Require valid-user
</Location>
...

Если обращаться из IE - все работает, IE отдает данные авторизации любому.
Если обращаться из Mozilla Firefox не будет работать -  FF не отдает 
данные авторизации кому попало, сначала надо определить кому можно 
отдавать. Для этого в FF(about:config) в параметре  network.automatic-
ntlm-auth.trusted-uris установить имя сервера которому можно отдавать 
данные авторизации.
 
01.10.2007 , Автор: Comatoz , Источник: http://itfb.spb.ru/itfb-site/in/apa...
Раздел:    Корень / Администратору / Сетевые сервисы / WWW, Apache httpd / Ограничение доступа и ресурсов, безопасность

Обсуждение [ RSS ]
 
  • 1, sergio, 17:46, 01/10/2007 [ответить] [смотреть все]
  • +/
    A в опере это будет работать?
     
  • 2, MoHaX, 06:58, 02/10/2007 [ответить] [смотреть все]
  • +/
    Скорее всего нет, ибо она вообще как-то не очень NTLM понимает. По крайней мере авторизация на проксе через NTLM не работает.
     
  • 3, Comatoz, 21:43, 02/10/2007 [ответить] [смотреть все]
  • +/
    Это работает (просто описано не полностью-читаем первый источник), как работает авторизация через NTLM на squid из домена винды.
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList