SingleSignOn - Active Directory vs. Linux

Security-all

SingleSignOn - Active Directory vs. Linux

  • 1062 megtekintés

( uid_3212 | 2005. 01. 04., k – 12:05 )

Sziasztok!

Egy - szerintem - elég elborult dolgot kell megvalósítanom... Adott egy W2k domain, és adott egy linuxos gép, amivel a proxyt és a tűzfalat kéne beállítanom. A gond csak ott van, hogy az AD userid alapján kell szűrni/korlátozni a tartalmat és a forgalmat is... Tehát a lényeg a belső hálón a SSO megvalósítása. Van valami ötletetek? Több órás google-zással sem találtam megoldást... :cry:

Üdv: SOC

( johans | 2005. 01. 04., k – 12:08 )

A Zorp Professional bír AD-hez authentikálni. Persze ez nem ingyen van.

( trey | 2005. 01. 04., k – 12:41 )

[quote:77287d4577="SOC"]Sziasztok!

Egy - szerintem - elég elborult dolgot kell megvalósítanom... Adott egy W2k domain, és adott egy linuxos gép, amivel a proxyt és a tűzfalat kéne beállítanom. A gond csak ott van, hogy az AD userid alapján kell szűrni/korlátozni a tartalmat és a forgalmat is... Tehát a lényeg a belső hálón a SSO megvalósítása. Van valami ötletetek? Több órás google-zással sem találtam megoldást... :cry:

Üdv: SOC

En ezt neznem meg:

http://www.surf.org.uk/src/squidauth.html

( uid_3212 | 2005. 01. 04., k – 13:08 )

[quote:39a7b70cff="trey"]En ezt neznem meg:

http://www.surf.org.uk/src/squidauth.html

Köszi, megnézem! Te próbáltad már?

( trey | 2005. 01. 04., k – 13:10 )

[quote:36bd78870c="SOC"][quote:36bd78870c="trey"]En ezt neznem meg:

http://www.surf.org.uk/src/squidauth.html

Köszi, megnézem! Te próbáltad már?

Nem, de jonak tunik. AFAIK az AD hallgat a szabvanyos ldap lekerdezesekre, szoval akar meg ho is lehet.