Truedoc

Apache22DavLdap » Cronologia » Versione 10

Versione 9 (Amministratore Truelite, 30-10-2007 19:03) → Versione 10/14 (Amministratore Truelite, 30-10-2007 19:06)

[[TracNav(TOC)]] 
 = Autenticazione LDAP per WebDAV = 

 Le direttive di configurazione di Apache per usare l'autenticazione su LDAP 
 sono cambiate nel passaggio ad Apache 2.2 (quindi nel passaggio da Debian 
 Sarge a Debian Etch), che ha rivoluzionato i meccanismi di autenticazione. 

 Questo comporta la necessità di effettuare diversi cambiamenti ad eventuali 
 precedenti configurazioni che altrimenti sarebbero rimaste perfettamente 
 funzionanti.  

 Anzitutto si devono abilitare i moduli di Apache per LDAP che nel caso 
 specifico si può fare con i comandi: 
 {{{ 
 a2enmod ldap 
 a2enmod authnz_ldap 
 }}} 

 In particolare se si vuole consentire l'accesso autenticando gli utenti su un 
 server LDAP remoto (da accedere in maniera sicura via SSL) si dovranno 
 utilizzare: 

  * la direttiva {{{LDAPTrustedMode}}} impostata a {{{SSL}}} per impostare 
    l'accesso SSL  
  * la direttiva {{{LDAPVerifyServerCert}}} impostata a {{{off}}} per bloccare 
    la verifica del certificato del server (e semplificare la connessione, 
    altrimenti si dovrà utilizzare una appropriata CA) 
  * la direttiva {{{AuthBasicProvider}}} per indicare (impostandola al valore 
    {{{ldap}}}) di farsi dare i dati di autenticazione da LDAP 
  * la direttiva {{{AuthLDAPURL}}} per impostare la URL del server LDAP ed il 
    relativo ramo di albero da cui ricever i dati di autenticazione. 
  * la direttiva {{{AuthzLDAPAuthoritative}}} impostata ad {{{off}}} per 
    bloccare l'uso esclusivo dei dati di LDAP e consentire così    il 
    funzionamento della ulteriore direttiva {{{require valid-user}}}   


 Un esempio di configurazione di un ''Virtual Host'' di default, utilizzato per 
 fornire accesso WebDAV alla cartella {{{/data}}} di un server sotto la URI 
 {{{webdav}}} è riportato qui di seguito: 

 {{{ 
 NameVirtualHost * 

 LDAPTrustedMode SSL 
 LDAPVerifyServerCert Off 

 <VirtualHost *> 
         ServerAdmin webmaster@truelite.it 

         DocumentRoot /data/ 
         <Directory /> 
                 Options FollowSymLinks 
                 AllowOverride None 
         </Directory> 
         <Directory /data/> 
                 Options Indexes FollowSymLinks MultiViews 
                 AllowOverride None 
                 Order allow,deny 
                 allow from all 
         </Directory> 

         ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
         <Directory "/usr/lib/cgi-bin"> 
                 AllowOverride None 
                 Options ExecCGI -MultiViews +SymLinksIfOwnerMatch 
                 Order allow,deny 
                 Allow from all 
         </Directory> 

         ErrorLog /var/log/apache2/error.log 

         # Possible values include: debug, info, notice, warn, error, crit, 
         # alert, emerg. 
         LogLevel warn 

         CustomLog /var/log/apache2/access.log combined 
         ServerSignature On 


         # Note Alias goes to our DocumentRoot. 
         Alias /webdav /data/ 

         # But we apply different settings 
         <Location /webdav> 
                 DAV On 
                 AuthName "Truelite" 
                 AuthType Basic 
                 AuthBasicProvider ldap 
                 AuthLDAPURL ldaps://ldap.fi.trl/ou=People,dc=truelite,dc=it?uid 
                 AuthzLDAPAuthoritative Off 
                 require valid-user 
         </Location> 

 </VirtualHost> 

 }}}