proNovell

Добрый день, есть такая служба в OES называется LUM, есть ли у когото опыт интеграции opensource продуктов к этой службе , таких как допустим squid ?

Nooob писал(а):опыт интеграции opensource продуктов .. таких как допустим squid ?

А что понимается под интеграцией LUM и Squid ? Чего от них хочется ?

squid + postfix уже давно

ТО есть взаимодействие с Edirectory через Lum. А есть какая то документация ? Заранее спасибо.

Nooob писал(а):ТО есть взаимодействие с Edirectory через Lum. А есть какая то документация ? Заранее спасибо.

Конечно есть! И LUM тут не причём.
http://developer.novell.com/wiki/index. ... _auth_ldap

Извеняюсь вы тему читали ? . Вы вкурсе что сквид при подсоединению к каталогу пердает пароли в открытом виде ? Вот я как раз хочу этого избежать промышленным решением.

capricious,
Если есть какое то решение большоая просьба подлиться.

А если Сквид и LDAP на одном и том же сервере ?

для сквида

ищем в иенет squid_auth_ldap-2.0.7.tar.gz

конфигурим

auth_param basic program /usr/local/squid/bin/auth/squid_auth_ldap -f
/usr/local/squid/bin/auth/squid_auth_ldap.conf
auth_param basic children 5
auth_param basic realm Squid-server MARS
auth_param basic credentialsttl 2 hours

cat /usr/local/squid/bin/auth/squid_auth_ldap.conf
ldapserver <yourldapip>
ldapport 389
searchbase o=yourorg
proxygroup cn=InternetAccess,o=yourorg
loglevel 1
userattr cn
groupattr groupMembership
usersrcstr (&(objectClass=inetOrgPerson)(%s=%s))
reattach 1
compgrp 0


а postfix собирается с поддержкой LDAP

Всё правильно сказал Андрей Тр. aka RH.
Если Squid и eDirectory на разных серверах, то ставите read-only реплику eDirectory на сервер со Squidом и ничего никуда не передаётся в открытом виде и не нужен никакой LUM.

capricious писал(а):для сквида

ищем в иенет squid_auth_ldap-2.0.7.tar.gz

конфигурим

auth_param basic program /usr/local/squid/bin/auth/squid_auth_ldap -f
/usr/local/squid/bin/auth/squid_auth_ldap.conf
auth_param basic children 5
auth_param basic realm Squid-server MARS
auth_param basic credentialsttl 2 hours

cat /usr/local/squid/bin/auth/squid_auth_ldap.conf
ldapserver <yourldapip>
ldapport 389
searchbase o=yourorg
proxygroup cn=InternetAccess,o=yourorg
loglevel 1
userattr cn
groupattr groupMembership
usersrcstr (&(objectClass=inetOrgPerson)(%s=%s))
reattach 1
compgrp 0


а postfix собирается с поддержкой LDAP

в таком варианте авторизоваться придется при каждом обращении в браузер (новом) где приходиться вводить логин пароль или я не прав ???? а прозрачной авторизации как при установленном новел клиенте и clntrust.exe нет способов ???