|
|
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Не очень знаком с ldap поэтому начну с самых общих вопросов, чтобы далее узнавать самостоятельно. Нужно интегрировать приложение с логином по secure ldap. Сейчас уже есть готовая интеграция с ldap. Но этот ldap не secure. 1. Можно ли к этому же ldap подключиться over ssl ? 2. Если нельзя, то хотел бы какую-то шпаргалку по тому, как развернуть secure ldap локально. 3. Я так понимаю, что со стороны java интеграция особо никак не отличается от обычного ldap, только передать пару новых ключиков? http://stackoverflow.com/a/6431616/2674303 4. Как сгенерировать сертификат для девелоперской машины? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:16 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questioner, При чем тут Java? LDAP это вообще-то протокол. Его нельзя "развернуть". Можно развернуть какой-то конкретный сервер, у которого имеется LDAP интерфейс. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:21 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Blazkowiczquestioner, При чем тут Java? LDAP это вообще-то протокол. Его нельзя "развернуть". Можно развернуть какой-то конкретный сервер, у которого имеется LDAP интерфейс. Спасибо, буду знать. Java потому, что я на ней пишу) Если сервер имеет ldap интерфейс могу ли я подключиться к нему по интерфейсу secure ldap или это принципиально другой интерфейс или это надо на сервер смотреть? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:33 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerНужно интегрировать приложение с логином по secure ldap. можно проще: - машина на которой прога - в AD + LDAP - в проге аутентификацию по операционке. При входе в машину - войти в программу уже без логин-пароль. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:34 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Petro123- машина на которой прога - в AD + LDAP Как собсно сервер, который поддерживает SECURE! LDAP интерфейс поднять локально? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:42 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerJava потому, что я на ней пишу) На если бы у рыбы была шерсть, то в ней водились бы блохи. questionerЕсли сервер имеет ldap интерфейс могу ли я подключиться к нему по интерфейсу secure ldap или это принципиально другой интерфейс или это надо на сервер смотреть? Обычно Secure LDAP это тот же самый LDAP только работающий по SSL. "Подключиться" к нему можно только если он есть на сервере. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:43 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Гугл сломался? https://opensource.com/business/14/5/top-4-open-source-ldap-implementations http://directory.apache.org/ https://directory.apache.org/apacheds/basic-ug/3.3-enabling-ssl.html Но, вообще, на сколько я понял из википедии, "Secure LDAP" не стандартизирован. Поэтому тестировать лучше всё же на целевом сервере, а не на любом. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:45 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerКак собсно сервер, который поддерживает SECURE! LDAP интерфейс поднять локально? я вам с точки зрения обывателя пользователя. Чтобы понять задачу. - ваша машинка на работе в AD? Там специальное окошко при входе и будет написано в св-х компа после входа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:48 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
BlazkowiczОбычно Secure LDAP это тот же самый LDAP только работающий по SSL. "Подключиться" к нему можно только если он есть на сервере. а он, это кто, простите? Вот есть у меня обычный LDAP который работает не по ssl. Он теоретически может работать и по ssl и не по ssl параллельно? Мне нужно у админов попросить дать мне сертификат, чтобы я мог аодключаться? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 12:51 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerМне нужно у админов попросить дать мне сертификат, чтобы я мог аодключаться? мне кажется, что одновременно так и так он(сервер) работать не может. И вопрос это к настройкам сервера LDAP со стороны админов. В другую ветку. IMHO ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:04 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
т.е. вы посылаете запрос на подключение и сервер отвечает что он работает по такому-то протоколу и переходит на него. В ослике не обращали внимание при переходе сайта на https? Вы на клиенте для этого ничего не делаете. IMHO ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:07 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Petro123questionerКак собсно сервер, который поддерживает SECURE! LDAP интерфейс поднять локально? я вам с точки зрения обывателя пользователя. Чтобы понять задачу. - ваша машинка на работе в AD? Там специальное окошко при входе и будет написано в св-х компа после входа. какие то другие свойства? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:09 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerа он, это кто, простите? Вот есть у меня обычный LDAP который работает не по ssl. Он теоретически может работать и по ssl и не по ssl параллельно? Мне нужно у админов попросить дать мне сертификат, чтобы я мог аодключаться? Мда, как туго-то идёт. А у меня есть TCP и HTTP. Давай меняться? Что значит "вот у меня есть стандартизированый протокол обмена информацией прикладного уровня" моему скудоумию понять не дано. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:25 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerкакие то другие свойства? они. Машина в домене и оно указано. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:27 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerНужно интегрировать приложение с логином по secure ldap. зачем? Если всё работает не secure? )). Хоть бы по-русски объяснили). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:32 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerа он, это кто, простите? Это к вам вопрос. Вы до сих пор внятно объяснить не можете кто именно у вас есть. LDAP у вас быть не может. У вас может быть некий сервер с LDAP интерфейсом. Если есть такой, то надо уточнить какой именно сервер. questionerВот есть у меня обычный LDAP который работает не по ssl. Он теоретически может работать и по ssl и не по ssl параллельно? LDAP снова кого-то есть. Вы уже 4й раз это пишете по-моему. questionerМне нужно у админов попросить дать мне сертификат, чтобы я мог аодключаться? Обычно нет. SSL бывает разный. В одном случае обмен сертификатами происходит во время рукопожатия. В другом случае сертификат нужен для аутентификации. Тогда, да, он нужен. Есть ещё и другой случай, когда используется самоподписанный сертификат. Но это уже крайность. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:33 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Petro123questionerНужно интегрировать приложение с логином по secure ldap. зачем? Если всё работает не secure? )). Хоть бы по-русски объяснили). Заказчику это очень надо для счастья. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:43 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
[quot Blazkowicz]questionerа он, это кто, простите? У вас может быть некий сервер с LDAP интерфейсом. Если есть такой, то надо уточнить какой именно сервер. Да, у меня есть такой сервер, точнее у меня есть доступ к нему через ldap интерфейс. questionerВот есть у меня обычный LDAP который работает не по ssl. Он теоретически может работать и по ssl и не по ssl параллельно? Вот есть у меня доступ к обычному LDAP интерфейсу некоторого сервера (не по ssl). Он теоретически может работать и по ssl и не по ssl параллельно? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:54 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
BlazkowiczОбычно нет. SSL бывает разный. В одном случае обмен сертификатами происходит во время рукопожатия. В другом случае сертификат нужен для аутентификации. Тогда, да, он нужен. Есть ещё и другой случай, когда используется самоподписанный сертификат. Но это уже крайность. В любом случае нужно идти к человеку, который сконфигурил этот LDAP интерфейс? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 13:58 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
questionerВ любом случае нужно идти к человеку, который сконфигурил этот LDAP интерфейс? думаю нужно идти к админу или озадачить их такой фразой: "у меня всё готово. Повысьте мне безопасность доменных служб чтобы я смог связаться только с SSL". Они должны сделать типа это: https://dimanb.wordpress.com/2009/06/03/повышаем-безопасность-доменных-служ/ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 14:21 |
|
||
|
ldap over ssl
|
|||
|---|---|---|---|
|
#18+
Для начала пример и посмотрите ldap vs ldaps http://spring-projects.ru/guides/authenticating-ldap/ https://spring.io/guides/gs/authenticating-ldap/ https://blog.jayway.com/2009/02/02/simple-authentication-using-spring-ldap/ для продолжение пусть поднимут канал по ssl ldap://myserver.example.com:389. For SSL access, use the ldaps protocol and the appropriate port, e.g. ldaps://myserver.example.com:636 http://docs.spring.io/spring-ldap/docs/1.3.x/reference/html/configuration.html https://support.microsoft.com/ru-ru/kb/321051 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.11.2016, 18:22 |
|
||
|
|

start [/forum/topic.php?fid=59&msg=39343369&tid=2123520]: |
0ms |
get settings: |
10ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
56ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
63ms |
get tp. blocked users: |
1ms |
| others: | 244ms |
| total: | 413ms |

| 0 / 0 |
