Truedoc

Apache22DavLdap » Cronologia » Versione 9

Versione 8 (Amministratore Truelite, 30-10-2007 19:01) → Versione 9/14 (Amministratore Truelite, 30-10-2007 19:03)

[[TracNav(TOC)]] 
 = Autenticazione LDAP per WebDAV = 

 Le direttive di configurazione di Apache per usare l'autenticazione su LDAP 
 sono cambiate nel passaggio ad Apache 2.2 (quindi nel passaggio da Debian 
 Sarge a Debian Etch), 2.2, che ha rivoluzionato i meccanismi 
 di autenticazione. 

 Questo comporta la necessità di effettuare diversi cambiamenti ad eventuali a 
 precedenti configurazioni che altrimenti sarebbero rimaste perfettamente 
 funzionanti.  

 In particolare se si vuole consentire l'accesso autenticando gli utenti su un 
 server LDAP remoto (da accedere in maniera sicura via SSL) si dovranno 
 utilizzare: 

  * la direttiva {{{LDAPTrustedMode}}} impostata a {{{SSL}}} per impostare 
    l'accesso SSL  
  * la direttiva {{{LDAPVerifyServerCert}}} impostata a {{{off}}} per bloccare 
    la verifica del certificato del server (e semplificare la connessione, 
    altrimenti si dovrà utilizzare una appropriata CA) 
  * la direttiva {{{AuthBasicProvider}}} per indicare (impostandola al valore 
    {{{ldap}}}) di farsi dare i dati di autenticazione da LDAP 
  * la direttiva {{{AuthLDAPURL}}} per impostare la URL del server LDAP ed il 
    relativo ramo di albero da cui ricever i dati di autenticazione. 
  * la direttiva {{{AuthzLDAPAuthoritative}}} impostata ad {{{off}}} per 
    bloccare l'uso esclusivo dei dati di LDAP e consentire così    il 
    funzionamento della ulteriore direttiva {{{require valid-user}}}   


 Un esempio di configurazione di un ''Virtual Host'' di default, utilizzato per 
 fornire accesso WebDAV alla cartella {{{/data}}} di un server sotto la URI 
 {{{webdav}}} è riportato qui di seguito: 

 {{{ 
 NameVirtualHost * 

 LDAPTrustedMode SSL 
 LDAPVerifyServerCert Off 

 <VirtualHost *> 
         ServerAdmin webmaster@truelite.it 

         DocumentRoot /data/ 
         <Directory /> 
                 Options FollowSymLinks 
                 AllowOverride None 
         </Directory> 
         <Directory /data/> 
                 Options Indexes FollowSymLinks MultiViews 
                 AllowOverride None 
                 Order allow,deny 
                 allow from all 
         </Directory> 

         ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
         <Directory "/usr/lib/cgi-bin"> 
                 AllowOverride None 
                 Options ExecCGI -MultiViews +SymLinksIfOwnerMatch 
                 Order allow,deny 
                 Allow from all 
         </Directory> 

         ErrorLog /var/log/apache2/error.log 

         # Possible values include: debug, info, notice, warn, error, crit, 
         # alert, emerg. 
         LogLevel warn 

         CustomLog /var/log/apache2/access.log combined 
         ServerSignature On 


         # Note Alias goes to our DocumentRoot. 
         Alias /webdav /data/ 

         # But we apply different settings 
         <Location /webdav> 
                 DAV On 
                 AuthName "Truelite" 
                 AuthType Basic 
                 AuthBasicProvider ldap 
                 AuthLDAPURL ldaps://ldap.fi.trl/ou=People,dc=truelite,dc=it?uid 
                 AuthzLDAPAuthoritative Off 
                 require valid-user 
         </Location> 

 </VirtualHost> 

 }}}