Аутентификация нескольких систем через LDAP

@biru · Регистрация: 09.12.2011

Студворк — интернет-сервис помощи студентам

Есть несколько систем, для аутентификации в которых пользователи имеют разные учетные данные. Каким образом осуществляется аутентификация, и как строится схема LDAP в таком случае?

Спасибо.

@bearwoolfs · 01.10.2012, 08:35

Конкретнее опишите что должно проходить аутентификацию , есть варианты от простой файлопомойки до squid и почтового сервера? А так вот вам пища http://ru.wikipedia.org/wiki/LDAP

@biru · 01.10.2012, 09:18 **[ТС]**

Предположительно нужно создать такую схему LDAP, которая содержала бы все логины и пароли, и проводить через нее аутентификацию. Пароли, соответственно разные. Проблема в том, что аутентификация для внешних систем (та же прокся) проходит только по атрибуту userPassword.
Множественные userPassword и аутентификация при этом через любой из паролей не катит.
Например, можно написать для squid скрипт, чтобы аутентифицировал через другое поле, но как быть с другими системами, для которых это не возможно?
Копать в сторону SSO?
Подскажите

@bearwoolfs · 01.10.2012, 09:25

Вы хотите использовать Пользователей из Windows server , или поднимать свой OPenLdap ?
В Squid есть модуль LDAP , который можно настроить для запроса данных из LDAP или же для Авторизации ввести машину в домен Windows и пользоваться Winbind.

@biru · 01.10.2012, 09:30 **[ТС]**

Сервер использовать свой.
"В Squid есть модуль LDAP , который можно настроить для запроса данных из LDAP" - это уже настроено и работает. Только поле пароля нельзя поменять, чтобы аутентификация проходила не через стандартное поле не userPassword, а, например, через proxyPassword.

@bearwoolfs · 01.10.2012, 09:38

Системы все работают через Web интерфейс ? Вообще SQUID не рекомендованно использовать коме как кэширующий прокси. Я честно не могу понять как "не через стандартное поле не userPassword, а, например, через proxyPassword."

@biru · 01.10.2012, 09:46 **[ТС]**

есть стандартные схемы LDAP. И для аутентификации используется стандартный атрибут userPassword. Так вот таких userPassword по сути должно быть много и разных.
Например, в строке squid'a при аутентификации через LDAP можно указать другой атрибут объекта для логина, а указать другой атрибут для пароля - никак.
Может я не туда копаю?

Добавлено через 33 секунды
нет, не все системы через веб.

@bearwoolfs · 01.10.2012, 09:56

Тут я вам не помогу , одно могу сказать что для авторизации используйте разные системы , а если хотите использовать один Ip для разных систем авторизации то включите iptables и пускай прямиком перенаправляет

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@biru 0 / 0 / 0 Регистрация: 09.12.2011 Сообщений: 8

	Аутентификация нескольких систем через LDAP 26.09.2012, 13:58. Показов 1545. Ответов 7 Метки нет (Все метки) Есть несколько систем, для аутентификации в которых пользователи имеют разные учетные данные. Каким образом осуществляется аутентификация, и как строится схема LDAP в таком случае? Спасибо. 0

@bearwoolfs 15 / 15 / 5 Регистрация: 10.01.2011 Сообщений: 275
	01.10.2012, 08:35
	Конкретнее опишите что должно проходить аутентификацию , есть варианты от простой файлопомойки до squid и почтового сервера? А так вот вам пища http://ru.wikipedia.org/wiki/LDAP 0

@biru 0 / 0 / 0 Регистрация: 09.12.2011 Сообщений: 8
	01.10.2012, 09:18 [ТС]
	Предположительно нужно создать такую схему LDAP, которая содержала бы все логины и пароли, и проводить через нее аутентификацию. Пароли, соответственно разные. Проблема в том, что аутентификация для внешних систем (та же прокся) проходит только по атрибуту userPassword. Множественные userPassword и аутентификация при этом через любой из паролей не катит. Например, можно написать для squid скрипт, чтобы аутентифицировал через другое поле, но как быть с другими системами, для которых это не возможно? Копать в сторону SSO? Подскажите 0

@bearwoolfs 15 / 15 / 5 Регистрация: 10.01.2011 Сообщений: 275
	01.10.2012, 09:25
	Вы хотите использовать Пользователей из Windows server , или поднимать свой OPenLdap ? В Squid есть модуль LDAP , который можно настроить для запроса данных из LDAP или же для Авторизации ввести машину в домен Windows и пользоваться Winbind. 0

@biru 0 / 0 / 0 Регистрация: 09.12.2011 Сообщений: 8
	01.10.2012, 09:30 [ТС]
	Сервер использовать свой. "В Squid есть модуль LDAP , который можно настроить для запроса данных из LDAP" - это уже настроено и работает. Только поле пароля нельзя поменять, чтобы аутентификация проходила не через стандартное поле не userPassword, а, например, через proxyPassword. 0

@bearwoolfs 15 / 15 / 5 Регистрация: 10.01.2011 Сообщений: 275
	01.10.2012, 09:38
	Системы все работают через Web интерфейс ? Вообще SQUID не рекомендованно использовать коме как кэширующий прокси. Я честно не могу понять как "не через стандартное поле не userPassword, а, например, через proxyPassword." 0

@biru 0 / 0 / 0 Регистрация: 09.12.2011 Сообщений: 8
	01.10.2012, 09:46 [ТС]
	есть стандартные схемы LDAP. И для аутентификации используется стандартный атрибут userPassword. Так вот таких userPassword по сути должно быть много и разных. Например, в строке squid'a при аутентификации через LDAP можно указать другой атрибут объекта для логина, а указать другой атрибут для пароля - никак. Может я не туда копаю? Добавлено через 33 секунды нет, не все системы через веб. 0

@bearwoolfs 15 / 15 / 5 Регистрация: 10.01.2011 Сообщений: 275
	01.10.2012, 09:56
	Тут я вам не помогу , одно могу сказать что для авторизации используйте разные системы , а если хотите использовать один Ip для разных систем авторизации то включите iptables и пускай прямиком перенаправляет 0