xandar
Apr 29, 2020
view1834
view1
0
Goto Top

Apache Zugriff mit Zertifikat und nur wenn man in LDAP Gruppe ist

GermanQuestionWebserverLinux
Hallo,

ist es möglich ein vhost im Apache 2.4 so zu konfigurieren, dass man auf diesen nur Zugriff hat, wenn man ein Client-Zertifikat und der Common Name (CN) dieses auch dem Benutzer in einer bestimmten LDAP Gruppe entspricht.
Also Zertifikat schaut so aus: CN=MeinUserName;O=Contoso;C=COM
LDAP Gruppe so: CN=Gruppnname,OU=Gruppen,OU=Resources,DC=contoso,DC=com
Der CN im Zertifikat ist gleich unserem AD-Account Name.

Der Clienz-Zertifikatsbasierte Zugriff habe ich mit [SSLVerifyClient require] und [SSLVerifyDepth 2] hinbekommen.
Fehlt nur noch die LDAP Überprüfung, sofern das überhaupt möglich ist?

Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 568407

Url: https://administrator.de/contentid/568407

Printed on: April 24, 2024 at 16:04 o'clock

1 Comment
Goto Top
Mitglied: 143728
143728 Apr 29, 2020 updated at 10:41:48 (UTC)
Goto Top
Fehlt nur noch die LDAP Überprüfung, sofern das überhaupt möglich ist?
Apache Module mod_authnz_ldap
<Directory "/some/path/">  
  AuthType Basic
  AuthName "Top Secret"  
  AuthBasicProvider ldap
  AuthLDAPURL "ldaps://example.com/dc=CONTOSO,dc=COM?sAMAccountname"  
  AuthLDAPBindDN "CN=apache,OU=Accounts,DC=contoso,DC=com"  
  AuthLDAPBindPassword "password"  
  AuthLDAPMaxSubGroupDepth 0
  AuthLDAPSubGroupAttribute member
  AuthLDAPSubGroupClass group
  Require ldap-group CN=Gruppnname,OU=Gruppen,OU=Resources,DC=contoso,DC=com
</Directory>
GermanQuestionWebserverLinux
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments