Size: a a a

RU.UBUNTU — Официальное сообщество пользователей Ubuntu

2020 December 04

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
Так проверяет же в АД сквид ! И это у тебя работает . Поэтому почему приложение не может послать логин пароль , а сквид точно так же спросит АD
В том то и прикол, что идеалогия разрабов такова, что безопасность должна быть вынесена от приложения, посему и приходится танцы с бубном со сквидом исполнять... Соотвественно, приложение само не шлет ни какие креды...
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
А я понял у тебя несколько АД и тебе надо на разных авторизоваться ?
Не, домен один
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Тогда опять туплю .
если домен один и Сквид уже авторизует Проблема в чём ?
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Еще раз расскажу для ясности... Есть вэб приложения. Они все безщ контроля доступа, то есть любой может дернуть, предположим, апиху любой метод... Чтоб такого небыло перед приложением стоит сквид, который аутентифицирует и авторизует пользователей. Теперь когда в апиху ломишься ананимно не попадешь... Таких приложений несколько. Так вот... Если в винде где то другое приложение запущено от доменного юзера с нужными правами, то на сквиде отработает керберос и магия случится... А вот если такое же при ложение находящееся за скивдом попробует сходит в себе подобное, то оно пойдет не от доменного пользователя, а ананимно не представляясь. Вот мне надо сделать, что приложение стоящее за сквидом лезло в себеподобное приложение сообщая, что оно пользователь домена и может иметь туда доступ... Как то так) Не знаю как еще объясниить))))
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Ну сквид же его бомбанет если он не представится !
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Какая разница Это приложение или пользователь ?
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
Ну сквид же его бомбанет если он не представится !
В смысле бомбанет?
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
Какая разница Это приложение или пользователь ?
Ну в смысле какая разница? )
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
ну и приложение и пользователь Идут на порт 8080 Сквида .
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Сквид авторизует и  делает проброс к приложению.
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Если пользователь или приложение не посылает логин пароль Сквид не пускает.
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
А если ломятся мимо сквида То причем тут сквид ?
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Так почему мимо сквида то ломится?)
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
исходит трафик от приложения тоже через сквид)
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Ну и приложение должно послать всё необходимое для авторизации !
Тогда сквид это проверит и либо отвергнет либо пропустит.
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
ТО есть получается так: приложение1—>сквид1:8080—>сквид2:8080—>приложение2:80
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Понятно так бы и написал , что тебе через два сквида надо пройти
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
Ну и приложение должно послать всё необходимое для авторизации !
Тогда сквид это проверит и либо отвергнет либо пропустит.
Так вот я и хочу сделать, чтоб не приложение слало креды, а сквид1 слал креды...
источник

S

Sova_by in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
А зачем ?   Второй сквид , не доверяет первому ?
источник

И

Илья IT in RU.UBUNTU — Официальное сообщество пользователей Ubuntu
Sova_by
Понятно так бы и написал , что тебе через два сквида надо пройти
Так я же уже дважды писал, что есть комплект приложение+сквид и таких комплектов несколько) У каждого приложения свой экземпляр сквида)
источник