Apache über Windows PDC authentifizieren?

danscho

hallo,

ich habe einen Win NT PDC und einen apache webserver.

einige bereiche der site sollen gesperrt sein und nur für bestimmte auf der domäne registrierten user und gruppen zugänglich sein.

samba und winbind läuft soweit, ich kann user und gruppeninfos vom pdc auslesen.

das grosse problem ist jetzt nur noch wie ich die http-requests über den apache so konfiguriere dass er als authentifizierung die infos vom PDC nimmt.

hat jemand sowas in der art schonmal gemacht oder hat jemand ne idee wie das geht??

schonmal danke im voraus.....

toskala · Posted: Fri Jan 30, 2004 4:58 pm Post subject:

hmm, wenn ich das jetz richtig verstehe willst du bereiche auf dem webroot nur bestimmten usern zugänglich machen, so htaccess mässig?

so apache default fällt mir da nix ein, aber mit php könntest du evtl. eine datenbank abfragen

das kann aber das .htaccess auch schon.
_________________
adopt an unanswered post
erst denken, dann posten

MIT_Service · Guru Joined: 29 Nov 2002 Posts: 355

Warum lässt du nicht sowohl samba als auch apache gegen ein LDAP Verzeichnis authentifizieren?
Bei Samba funktioniert das wunderbar - und bei Apache solltes auch recht problemlos gehen (das hab ich aber selber noch nicht getestet).

Wenns geht gib bescheid

danscho · Posted: Sat Jan 31, 2004 12:02 pm Post subject:

das problem ist ganz einfach dass hier im firmennnetzwerk ein win nt pdc ohne active directory steht.

unsere chefs sind nicht gewillt sich irgendein zusätzliches passwort zu merken wenn sie den "case sensitive" bereich der intranetseite betreten wollen, sondern dass soll alles über die win anmeldeinformationen, welche der IE ja übermittelt mit dem pdc gegegecheckt werden.

Bernadette.Mannuss · n00b Joined: 13 Jan 2004 Posts: 5

...pam_smb.
Wie das zu benutzen ist weiss ich auch nicht.
Gibt aber diverse Apache-Bücher.

MIT_Service · Guru Joined: 29 Nov 2002 Posts: 355

ups, hab überlesen das der pdc nicht auf samba läuft...
Und NT kann afaik nicht gegen einen LDAP authentifizieren.
Ich würd ja dafür stimmen den NT PDC wegzuschmeissen und auf nen Samba PDC umzurüsten - aber: never change a running system...
Wenn du allerdings noch nen Rechner übrig hast setz da doch mal nen samba3 mit ldap backend drauf - die User und Daten vom NT PDC solltest problemlos übernehmen können - sagt jedenfalls die Samba doku.