protect - Autenticación de usuario Kerberos en Apache

authentication apache

Question

¿Alguien puede recomendar algunos recursos realmente buenos para conseguir que Apache autentique a los usuarios con Kerberos?

La lectura de fondo en Kerberos también sería útil

Gracias

Peter

Answer 1

Aquí hay un ejemplo que usa Active Directory como KDC: http://oslabs.mikro-net.com/krb_apache.html

Answer 2

Encontré mod_auth_spnego también bastante bien, ya que puede usar SSPI en Windows en lugar de requerir MIT Kerberos. mod_spnego

Answer 3

Me gustó este artículo sobre la configuración de Apache para usar Kerberos:

http://www.roguelynn.com/words/apache-kerberos-for-django/

(Puede omitir partes sobre django si no está interesado)

EDITAR:

Respuesta completa

Es bastante fácil configurar apache para usar la autenticación Kerberos.

Supongo que ha configurado correctamente Kerberos en su máquina.

1) Su servidor web tiene que tener keytab [1].

En pocas palabras, ¡su servidor web debe poder leer la tabla de claves!

2) Debes tener un módulo httpd adecuado para la autenticación: mod_auth_kerb :

LoadModule auth_kerb_module modules/mod_auth_kerb.so

3) Luego tienes que decirle a apache sobre Kerberos:

<Location />
AuthName "Kerberos Authentication -- this will be showed to users via BasicAuth"
AuthType Kerberos
KrbMethodNegotiate On
KrbMethodK5Passwd Off
# this is the principal from your keytab (you may lose the FQDN part)
KrbServiceName HTTP/$FQDN
KrbAuthRealms KERBEROS_DOMAIN
Krb5KeyTab /path/to/http.keytab
Require valid-user
Order Deny,Allow
Deny from all
</Location>

Luego apache pasará al usuario a su aplicación a través del REMOTE_USER encabezado HTTP.

Y eso es.

También le aconsejo que active el registro de depuración en apache durante la instalación. Asegúrate de tener la hora correcta y httpd puede leer keytab, eso es todo.

[1] http://kb.iu.edu/data/aumh.html

[2] Recurso principal: http://www.roguelynn.com/words/apache-kerberos-for-django/

Answer 4

mod_auth_kerb es un buen comienzo: http://modauthkerb.sourceforge.net/ . Si necesita soporte de Active Directory, mire aquí: http://support.microsoft.com/?id=555092 .