Project

General

Profile

Apache22DavLdap » History » Version 6

« Previous - Version 6/14 (diff) - Next » - Current version
Amministratore Truelite, 10/30/2007 06:56 PM


TracNav(TOC) = Autenticazione LDAP per WebDAV =

Le direttive di configurazione di Apache per usare l'autenticazione su LDAP
sono cambiate nel passaggio ad Apache 2.2, che ha rivoluzionato i meccanismi
di autenticazione.

Questo comporta la necessità di effettuare diversi cambiamenti a
configurazioni che altrimenti sarebbero rimaste perfettamente funzionanti.

In particolare se si vuole consentire l'accesso autenticando gli utenti su un
server LDAP remoto (da accedere in maniera sicura via SSL) si dovranno
utilizzare:

  • la direttiva {{{LDAPTrustedMode}}} per impostare l'accesso SSL
  • la direttiva {{{LDAPVerifyServerCert}}} per bloccare la verifica del
    certificato del server (per semplificare la connessione)
  • la direttiva {{{AuthBasicProvider}}} per indicare (con {{{ldap}}}) di farsi
    dare i dati di autenticazione da LDAP
  • la direttiva {{{AuthzLDAPAuthoritative}}} impostata ad {{{off}}} per
    consentire il funzionamento della ulteriore direttiva {{{require valid-user}}}

{{{
NameVirtualHost *

LDAPTrustedMode SSL
LDAPVerifyServerCert Off

<VirtualHost *>
ServerAdmin

DocumentRoot /data/
&lt;Directory /&gt;
Options FollowSymLinks
AllowOverride None
&lt;/Directory&gt;
&lt;Directory /data/&gt;
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
&lt;/Directory&gt;
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
&lt;Directory "/usr/lib/cgi-bin"&gt;
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
&lt;/Directory&gt;
ErrorLog /var/log/apache2/error.log
  1. Possible values include: debug, info, notice, warn, error, crit,
  2. alert, emerg.
    LogLevel warn
CustomLog /var/log/apache2/access.log combined
ServerSignature On
  1. Note Alias goes to our DocumentRoot.
    Alias /webdav /data/
  1. But we apply different settings
    <Location /webdav>
    DAV On
    AuthName "Truelite"
    AuthType Basic
    AuthBasicProvider ldap
    AuthLDAPURL ldaps://ldap.fi.trl/ou=People,dc=truelite,dc=it?uid
    AuthzLDAPAuthoritative Off
    require valid-user
    </Location>

</VirtualHost>

}}}

AuthzLDAPAuthoritative Directive

Description: Prevent other authentication modules from authenticating the
user if this one fails