LDAP

Řešitelé

• jrk

Časový odhad projektu

• 30 člověk/hodina

Motivace

Cílem projektu bude instalace centralniho LDAP over SSL serveru, který bude poskytovat jednotnou autentizační autoritu pro HKFree.

Využití bude zejména pro následující služby:

• user DB
• e-mail
• jabber
• charon login
• web money login
• redsys login
• www.hkfree.org login

Potřebné znalosti

• Linux, LDAP, PAM, Perl, Postfix, Courier, Jabber, XOOPS

Užitečné informace

• http://www.openldap.org
• http://www.abclinuxu.cz/clanky/site/adresarove-sluzby
• http://www.root.cz/clanky/lehky-uvod-do-ldap/
• http://www.fi.muni.cz/~kas/p090/
• http://www.fi.muni.cz/~kas/p090/referaty/2004-podzim/st/ldap.html

Stav projektu

• Ldap jede - LDAP Dokumentace

Konfigurak pro apache

• je treba povolit mod_authnz_ldap a ldap (v apache2.x)
• je treba mit spravne nastavene SSL (importovany korenovy certifikat hkfree) a ldap.conf

• pro nejaky Directory/Location lze autentizace pouzivat takto:

               AuthType basic
               AuthBasicProvider ldap
               AuthLDAPURL "ldap://ldap.hkfree.org/ou=People,dc=hkfree,dc=org"
               AuthName "VPN"
               AuthLDAPRemoteUserIsDN off
               require valid-user
               AuthzLDAPAuthoritative off