Software  » Apache (Ubuntu) - Auth. Kerberos - Active Directory
Catégorie :  
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
Apache (Ubuntu) - Auth. Kerberos - Active Directory
Publié le 24/04/2015 @ 10:10:04,
Par Jean-Christophe
Help!
Ca ne marche pas mais je ne comprends pas ce que je fais donc, à part suivre à l'aveugle des tutos trouvés sur le net, je suis coincé.

Je voudrais authentifier des utilisateurs à l'ouverture d'une session. Cette authentification se ferait sur base de la présence dans un groupe de l'active directory.

Le serveur web est un Apache qui tourne sur un Ubuntu 14.04
Le serveur AD est un 2008 ou 2012r2, au choix.

Pour l'instant, j'ai installé le module kerberos pour Apache.
J'ai aussi installé le tool dont j'ai oublié le nom dans Ubuntu. Bref, après avoir ouvert le port qui va bien sur le serveur AD et fait une config de base dans le krb5.conf, je sais faire un kinit avec mon login.
Ensuite, le klist me donne bien le token en question.

Mais pour la suite, comment je lie ça à une authentification dans Apache?
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
Apache (Ubuntu) - Auth. Kerberos - Active Directory
Publié le 27/04/2015 @ 10:27:44,
Par blietaer
Mais t'as fait le plus dur! :grin:

Après, apache marche avec des modules (comme pour lui apprendre PHP, sql,...)

Il y en a un pour Kerberos.
S'il n'est pas dispo nativemetn sous ubuntu/debian, tu peux le compiler à la main
les commandes Linux sont sur le site de....Microsoft :rofl:
https://support.microsoft.com/en-us/kb/555092

(promis!)

Après tu continues ton tuto et tu fais un bête test de formulaire #HelloWorld pour voir s'il choppe bien le token (log apaches)
Et au besoin s'arrêter.
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
Apache (Ubuntu) - Auth. Kerberos - Active Directory
Publié le 04/05/2015 @ 15:42:52,
Par Jean-Christophe
oui, ben, ça veut pô
Bon, je reviendrai plus tard avec des news mais là, je suis passé à autre chose.
Merci :smile:
Répondre  - Catégorie :  
Informaticien.be  - © 2002-2017 Akretio SPRL  - Generated via Kelare - Hosted by Verixi Internet Services
The Akretio Network: Akretio  - Freedelity  - KelCommerce  - Votre publicité sur informaticien.be ?