Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Linux Apache Server

Apache Zugriffsbeschränkungen mittels Active Directory

Mitglied: Bayano

Bayano (Level 1) - Jetzt verbinden

28.02.2011 um 13:25 Uhr, 3473 Aufrufe, 5 Kommentare

Hallo,


momentan habe ich auf einem IIS mehrere Webseiten laufen. Jede Webseite ist nur für bestimmte Benutzer-Gruppen (aus dem Active Directory) freigegeben.

Jetzt stellt sich die Frage ob das auch mit einem Apache realisiert werden kann.
Ich weiss das es für Apache Module gibt um die Anmeldung über das AD zu ermöglichen. Gibt es denn auch die Möglichkeit einen Ordner der Webseite nur für eine bestimmte Gruppe zugänglich zu machen?

Vielleicht hat jemand von euch schon Erfahrungen damit.

Danke.


Gruß
Sascha
Mitglied: 48507
28.02.2011 um 13:38 Uhr
Warum Apache, wenn unter IIS alles läuft? Stehst du auf Frickellösungen? Wenn ja:

http://blog.hallowelt.biz/wp-content/uploads/SSO_mit_mod_auth_kerb_v3.p ...

Die Frage ist, was passiert, wenn sich das Userpasswort ändert? Ständige Neu-Synchronisation? Naja...
Bitte warten ..
Mitglied: dog
28.02.2011 um 14:39 Uhr
Die Frage ist, was passiert, wenn sich das Userpasswort ändert? Ständige Neu-Synchronisation? Naja...

Was für eine Synchronisation?
Bitte warten ..
Mitglied: 48507
28.02.2011 um 16:59 Uhr
Ein neue Ticket (Linux -> AD) muss dann erstellt werden. Oder irre ich mich? Kenne das nur von Samba, mag sein, dass es dort anderes konfiguriert ist.
Bitte warten ..
Mitglied: dog
01.03.2011 um 00:24 Uhr
Ja Apache benutzt Kerberos und das arbeitet mit Tickets, genauso wie jeder normale Windows-AD-Client auch.
Die Tickets haben aber nichts mit dem Passwort zu tun.

Du musst zwar eine Keytab-Datei erstellen und auf Linux kopieren, diese ist aber für ein Dienstkonto für den Linuxrechner und wir nur dazu benutzt, dass sich der Linuxrechner gegenüber dem Client ausweisen kann.
Bitte warten ..
Mitglied: Bayano
08.03.2011 um 12:27 Uhr
Hallo,

danke erstmal für die Tipps.

Ich habe noch ein bisschen weiter gesucht und das Apache2-Modul mod_authnz_ldap gefunden. Das sollte wie Funktionen beinhalten die ich benötige. Hat jemand schon erfahrungen mit diesem Modul.
Ich habe einen Server mit Debian 6.
Das Modul habe ich auch schon eingebunden bekommen.
Allerdings bekomme ich den Server nicht so konfiguriert das wie Authentifizierung funktioniert.

Kann mir jemand helfen?
Bitte warten ..
Ähnliche Inhalte
CMS
Datenserver mit Zugriffsbeschränkung
gelöst Frage von prandiii90CMS6 Kommentare

Hallo! Ich bin wieder mal am Tüffteln und wollte fragen, ob es etwas ähnliches gibt, wie ein Forum, wo ...

Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server
Mit Tastenkürzel im Active Directory navigieren?
gelöst Frage von Fish01Windows Server3 Kommentare

Hallo! Folgender Fall als Beispiel: Habe in einer OU ca. 100 User und möchte zB: bei jedem User kontrollieren, ...

Windows Server
Active Directory - Umlaute ersetzen
gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen8 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...