अपाचे

Question

में केर्बेरोस उपयोगकर्ता प्रमाणीकरण क्या कोई भी केबरोस के साथ उपयोगकर्ताओं को प्रमाणीकृत करने के लिए कुछ वास्तव में अच्छे संसाधनों की सिफारिश कर सकता है। http://modauthkerb.sourceforge.net/: करबरोस पर

पृष्ठभूमि पढ़ने भी उपयोगी

धन्यवाद

पीटर

Answer 1

mod_auth_kerb एक अच्छी शुरुआत है किया जाएगा। यदि आपको सक्रिय निर्देशिका समर्थन की आवश्यकता है, तो यहां देखें: http://support.microsoft.com/?id=555092।

Answer 2

मुझे mod_auth_spnego भी ठीक है, क्योंकि यह एमआईटी केर्बेरोज की आवश्यकता के बजाय विंडोज़ पर एसएसपीआई का उपयोग कर सकता है। mod_spnego

Answer 3

यहाँ KDC के रूप में सक्रिय निर्देशिका का उपयोग एक उदाहरण है: http://oslabs.mikro-net.com/krb_apache.html

Answer 4

मैं करबरोस उपयोग करने के लिए अपाचे कॉन्फ़िगर करने के बारे में इस लेख पसंद आया:

http://www.roguelynn.com/words/apache-kerberos-for-django/

(आप Django के बारे में कुछ हिस्सों को छोड़ सकते हैं अगर आप रुचि नहीं रखते हैं)

संपादित करें:

फुलबाउन उत्तर

केर्बेरोस प्रमाणीकरण का उपयोग करने के लिए अपाचे को कॉन्फ़िगर करना बहुत आसान है।

मुझे लगता है कि आपने अपनी मशीन पर केर्बेरो को सही ढंग से कॉन्फ़िगर किया है।

1) आपके वेबसर्वर में कीटैब [1] होना चाहिए।

नीचे लाइन, अपने वेब सर्वर keytab को पढ़ने के लिए सक्षम होने के लिए है!)

LoadModule auth_kerb_module modules/mod_auth_kerb.so 

3 तो फिर तुम करबरोस के बारे में बताने के लिए अपाचे है:

<Location /> 
    AuthName "Kerberos Authentication -- this will be showed to users via BasicAuth" 
    AuthType Kerberos 
    KrbMethodNegotiate On 
    KrbMethodK5Passwd Off 
    # this is the principal from your keytab (you may lose the FQDN part) 
    KrbServiceName HTTP/$FQDN 
    KrbAuthRealms KERBEROS_DOMAIN 
    Krb5KeyTab /path/to/http.keytab 
    Require valid-user 

    Order Deny,Allow 
    Deny from all 
</Location> 

फिर अपाचे उपयोगकर्ता पारित करेंगे mod_auth_kerb -

2) आप प्रमाणीकरण के लिए उचित httpd मॉड्यूल करना होगा REMOTE_USER HTTP शीर्षलेख के माध्यम से अपने ऐप पर।

और यही वह है।

मैं आपको सेटअप के दौरान अपाचे में डीबगिंग लॉगिंग चालू करने की भी सलाह देता हूं। सुनिश्चित करें कि आपके पास सही समय है और httpd keytab पढ़ सकता है, बस इतना ही।

[1] http://kb.iu.edu/data/aumh.html

[2] मुख्य संसाधन: http://www.roguelynn.com/words/apache-kerberos-for-django/