Modulo de autentificacion de LDAP
0 recomendaciones591 vistas
Este documento describe el módulo mod_authnz_ldap de Apache, el cual permite autorizar el acceso a sitios web basado en usuarios almacenados en un servidor LDAP. Explica cómo activar el módulo, las fases de autenticación y autorización del usuario, y las directivas involucradas como AuthLDAPURL, Require valid-user y Require group.
Modulo de autentificacion de LDAP
- 1. Modulo de Apache mod_authnz_ldap Realizado por: Gabriel Moreno - Rosario Hombrao
- 2. Módulo mod_authnz_ldap Mediante este módulo podemos autorizar el acceso a determinados sitios web en base a los usuarios que tengamos en LDAP.
- 3. Activación del módulo Podemos activar este módulo así: sudo a2enmod authnz_ldap Al reiniciar el servicio apache, el módulo se activa. Para que pueda funcionar el servidor apache necesita un servidor LDAP, puede estar en la misma máquina o diferente.
- 4. Fases de acceso de un usuario 1. Fase de autentificación. En esta fase se busca en el servidor LDAP un nombre de usuario y password registrado. Si se encuentra en el servidor el proceso de autenticarse en el servidor LDAP se llevará a cabo pudiendo pasar al siguiente nivel "el nivel de autorización". Si esto falla no pasará al siguiente nivel y no se permitirá el acceso.
- 5. Fases de acceso de un usuario
- 6. Fases de acceso de un usuario Las directivas que interviene en esta fase son: ● AuthLDAPURL: especifica el servidor LDAP y el/los atributo que se utilizará en la búsqued. ● AuthLDAPBindDN: DN opcional para enlazar con la fase de búsqueda. ● AuthLDAPBindPassword: contraseña opcional para enlazar con la fase de búsqueda.
- 7. Fases de acceso de un usuario 2. La fase de autorización El usuario tiene permiso para acceder al recurso que se solicita. Durante la fase de autorización,el modulo auth_ldap intenta determinar si el usuario está autorizado para acceder al recurso. Para ésto, dicho módulo acepta las siguientes directivas:
- 8. Fases de acceso de un usuario ● Require valid-user: es necesario que sea un usuario autenticado en la fase anterior. ● Require dn: especifica un usuario concreto de LDAP. ● Require user: especifica un dn concreto de LDAP. ● Require group:especifica un grupo concreto de LDAP. ● Require ldap-attribute:permite especificar atributosconcretos de LDAP.
- 9. BIBLIOGRAFÍA ● Scribd ● Wikipedia ● Ite ● Apache