Re: nginx-ldap-auth

2020-04-19 Пенетрантность Pavel

20.04.2020 9:04, de...@webmaster.spb.ru пишет:
Я так понимаю, ldap не использует никто, даже разработчики собственный 
модуль... Если оно официально мертво, может закрыть репу 
https://github.com/nginxinc/nginx-ldap-auth?



Тебе лично приятнее будет, если будет меньше открытого кода?

Мне вот "иногда" очень непонятно, с чего люди решают, что им кто-то 
что-то должен?


Вам нужна техподдержка, а это значит вам туда: 
https://www.nginx.com/contact-sales/




15.04.2020, 03:30, "de...@webmaster.spb.ru" :

Добрый день
Есть в амазоне кластер, с приватной сетью, вход через OpenVPN,
после входа у всех один внутренний айпи.
Используем nginx-ldap-auth, но у меня получилось завести его в 2
режимах:
1) авторизуется 1 человек, и все кто через впн могут работать от
его имени (cache включен?)
2) Вроде с авторизацией всё хорошо, но на каждый запрос через
nginx идёт десяток запросов в AD
Можно сделать, чтобы выставлялось что-то более уникальное? Я так
понимаю, мне в браузер нужна кука. И хотя есть отдельная опция
proxy_set_header X-CookieName "nginxauth"; - я не вижу чтобы она
работала как надо. Что-то забыто? Или штатно это не сделать и
нужны модули вроде https://github.com/sto/ngx_http_auth_pam_module ?

___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru



___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: nginx-ldap-auth

2020-04-19 Пенетрантность denis
Я так понимаю, ldap не использует никто, даже разработчики собственный модуль... Если оно официально мертво, может закрыть репу https://github.com/nginxinc/nginx-ldap-auth?15.04.2020, 03:30, "de...@webmaster.spb.ru" :Добрый деньЕсть в амазоне кластер, с приватной сетью, вход через OpenVPN, после входа у всех один внутренний айпи.Используем nginx-ldap-auth, но у меня получилось завести его в 2 режимах:1) авторизуется 1 человек, и все кто через впн могут работать от его имени (cache включен?)2) Вроде с авторизацией всё хорошо, но на каждый запрос через nginx идёт десяток запросов в AD Можно сделать, чтобы выставлялось что-то более уникальное? Я так понимаю, мне в браузер нужна кука. И хотя есть отдельная опция proxy_set_header X-CookieName "nginxauth"; - я не вижу чтобы она работала как надо. Что-то забыто? Или штатно это не сделать и нужны модули вроде https://github.com/sto/ngx_http_auth_pam_module ?,___nginx-ru mailing listnginx-ru@nginx.orghttp://mailman.nginx.org/mailman/listinfo/nginx-ru___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru