форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"web для SVN c Ldap"

Сообщение от Falcon_zp (ok) on 03-Мрт-09, 14:21

Доброго времени суток. Подскажите пожалуйста web-gui  для SVN с возможностью интеграции с LDAP (AD) Возможен вариант хранения пользователей (информации о них) в своей базе но аутентификацией через Ldap (подобная схема есть в TrackStudio) Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "web для SVN c Ldap"

Сообщение от geekkoo (ok) on 04-Мрт-09, 09:14

>Доброго времени суток. >Подскажите пожалуйста web-gui  для SVN >с возможностью интеграции с LDAP (AD) >Возможен вариант хранения пользователей (информации о них) в своей базе но аутентификацией >через Ldap (подобная схема есть в TrackStudio) >Спасибо. https+Kerberos+mod_dav_svn Настройка apache для работы с керберосом описана здесь: http://www.opennet.ru/openforum/vsluhforumID3/48255.html У subversion нужно пересобрать libneon чтобы он был слинкован с Kerberos, тогда автоматически поддержка будет в клиентской и серверной частях. И следует иметь в виду, что subversion допускает аутентификацию через kerberos, только если соединение идет через https. А с web-gui - скорее всего kerberos напрямую задействовать не удастся (там есть проблема с передачей сертефикатов), но если mod_kerberos настроен на прием открытых текстовых паролей, то можно использовать любой GUI (но тогда там пароль придется вводить ручками).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "web для SVN c Ldap"
	Сообщение от Falcon_zp (ok) on 04-Мрт-09, 11:26
	>[оверквотинг удален] > >У subversion нужно пересобрать libneon чтобы он был слинкован с Kerberos, тогда >автоматически поддержка будет в клиентской и серверной частях. И следует иметь >в виду, что subversion допускает аутентификацию через kerberos, только если соединение >идет через https. > >А с web-gui - скорее всего kerberos напрямую задействовать не удастся (там >есть проблема с передачей сертефикатов), но если mod_kerberos настроен на прием >открытых текстовых паролей, то можно использовать любой GUI (но тогда там >пароль придется вводить ручками). Да я как бы и не отказываюсь от идеи вводить пароль ручками. Вопрос в разграничении прав по групам в Ldap и доступе на r/w через веб. Спасибо за ответ - буду смотреть указанную связку.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "web для SVN c Ldap"
	Сообщение от geekkoo (ok) on 04-Мрт-09, 12:46
	>[оверквотинг удален] >>идет через https. >> >>А с web-gui - скорее всего kerberos напрямую задействовать не удастся (там >>есть проблема с передачей сертефикатов), но если mod_kerberos настроен на прием >>открытых текстовых паролей, то можно использовать любой GUI (но тогда там >>пароль придется вводить ручками). > >Да я как бы и не отказываюсь от идеи вводить пароль ручками. >Вопрос в разграничении прав по групам в Ldap и доступе на >r/w через веб. Ну, с авторизацией в Subversion вообще темный лес, а через LDAP - так ваще ... Тем более есть конфликт интересов в такой схеме - апач авторизует по своим каналам, а subversion - по своим. Так что я думаю, если вас интересует авторизация через LDAP, то самый прямой путь - свалить все это дело на апач. Проверка на RW ничем не отличается от проверки доступа к web-директориям. >Спасибо за ответ - буду смотреть указанную связку.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]