|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Kirill Pushkin 2:5030/219.19 08 Mar 2003 20:22:10
To : Maxim Rykovskov
Subject : Re: SQUID vs Active Directory
--------------------------------------------------------------------------------
MR> А почему тогда squid_ldap_auth нормально
MR> работает? С фильтром я разобрался, он должен быть: -f
Hадо в исходники смотреть, как у него реализована работа с ldap.
Вообще, касательно ldap, вариантов два (если я еще не все забыл :) :
1) попытка биндинга к каталогу от имени проверяемого юзера
(невозможность биндинга и расценивается, как некорректные логин с паролем)
2) биндинг специальным юзером, который имеет доступ к аттрибуту passwd
(точно не помню, как именно называется)
Скорее всего в squid_ldap_auth используется первая схема (у меня сейчас
его исходников под руками нет), так что kerberos прийдется отключить для всех
юзеров, которые хотят работать через проксю. С точки зрения безопасности - это
не очень хорошо. Как подружиться с kerberos - подсказать не могу.
With best regards, Kirill Pushkin [ kirill@mns.ru ]
--- ifmail v.2.14.os7-aks1
* Origin: Digital Super Miracle !? Isn't it ?? (2:5030/219.19@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
