Apache 2 - LDAP/Active Directory - Automatischer Anmelde-/Authentifizierungsprozess

Question

Gibt es einen vollautomatischen Weg zur Authentifizierung eines Benutzers mit IE8 + mit Apache ohne der Benutzer muss jede Form von Anmeldeinformationen eingeben? Das Ausführen von IIS ist nicht wirklich eine Option, auch wenn ich Windows verwende.

Ich habe einige Perl-basierte Lösungen gefunden, die funktionieren sollten, aber ich konnte es nur auf * Nix mit einer Menge Fuzzing arbeiten.

Ich benutze zZ authnz_ldap_module, das groß funktioniert, aber die Benutzer sind wirklich verschroben und genervt, indem sie ihre Benutzeridentifikation und Kennwort für jede neue Sitzung, die sie öffnen, einsetzen müssen.

Irgendwelche Ideen?

Answer 1

Ich hatte das selbe Problem selbst heute, nachdem ich schließlich das Modul mod_authnz_ldap zum Laufen gebracht habe.

Aus meiner bisherigen Forschung kann ich entnehmen, dass Sie keine nahtlose Anmeldung mit dem mod_authnz_ldap-Modul machen können und stattdessen mod_auth_sspi verwenden müssen. Ich habe es ausprobiert und es scheint zu funktionieren (auf Internet Explorer sowieso - Sie können Firefox auch so konfigurieren, dass er durch Ändern des network.automatic-ntlm-auth.trusted-uris-Schlüssels durchgeht).

Hier die Schritte:

1. das mod_auth_sspi Modul
2. in BIN-Verzeichnis der Zip-Datei, kopiert mod_auth_sspi.so zu Ihrem Apache-Module Ordner
3. in BIN-Verzeichnis der Zip-Datei, kopiert von http://sourceforge.net/projects/mod-auth-sspi/ herunterladen sspipkgs.exe zu Ihrem apache Binärordner
4. httpd.conf bearbeiten, so dass das Verzeichnis in etwa so konfiguriert ist:

Alias /secure "C:/Secure" 
<Directory "C:/Secure"> 
Order deny,allow 
Allow from all 

AuthType SSPI 
SSPIAuth On 
SSPIOfferBasic on 
SSPIBasicPreferred On 
SSPIAuthoritative Off 
AuthName "Login" 
SSPIDomain dc.domain 

Require valid-user 
</Directory> 

Jetzt Apache neu starten.

Leider ist es nicht gut für mich als eine Lösung, da ich mehrere LDAP-Server zu authentifizieren haben, aber hoffentlich wird dies Ihnen helfen.