Dotaz: apache2 - autentikace přes IMAP/SMTP

[vencas]

Zdravím,

potřeboval bych autentikovat uživatele skrz apache2 proti dvěma IMAP serverům (někdo má účet na jednom, někdo na jiném), nebo jednomu SMTP serveru (tam mají účet všichni). LDAP (nakolik k němu mám přístup) bohužel hesla neověřuje.

Funkční autentikaci proti jednomu IMAP serveru jsem vyřešil pomocí mod_auth_imap takto:

	AuthType Basic
	AuthBasicAuthoritative off
	AuthName "blah (IMAP)"
	Auth_IMAP_Enabled on
	Auth_IMAP_Server exchange.ne.co
	Auth_IMAP_Authoritative on
	Auth_IMAP_Port 143
	Auth_IMAP_Log on
	Require valid-user

, ale nelze specifikovat 2 servery přímo. Nepodařilo se mi použít AuthnProviderAlias (udělat aliasy na oba -- asi nemám dobře "base provider", zkoušel jsem file (nesmysl) a ldap (connect() problem v logy), na jiných hodnotách to segfaultovalo):

<AuthnProviderAlias ldap exchange-ne-co>
	Auth_IMAP_Enabled on
	Auth_IMAP_Server exchange.ne.co
	Auth_IMAP_Authoritative on
	Auth_IMAP_Port 143
	Auth_IMAP_Log on
</AuthnProviderAlias>

<AuthnProviderAlias ldap mail1-ne-co>
    # udaje k dalsimu serveru
</AuthnProviderAlias>

<Location ...>
	AuthBasicProvider exchange-ne-co mail1-ne-co
	AuthName "blah (IMAP)"
	AuthType Basic
	AuthBasicAuthoritative off
	Require valid-user
</Location>

Nevygoogloval jsem žádný modul, který dělá autentikaci proti přihlášení k SMTP serveru, což by bylo nejjenodušší.

Poradíte někdo? Buď jak složit ty IMAP servery, nebo jak to udělat proti SMTP, nebo nějak jinak.

Díky.

---

---

Odpovědi

[Ruža Becelin]

mod-authn-sasl/ by pouzit nesel?

[vencas]

Bohužel ne (totiž, pokud správně rozumím tomu, že je třeba mít databázi uživatelů lokálně); služby běží na celouniverzitních serverech, z mého miniserveru se k nim mohu jen vzdáleně připojovat.

[vencas]

Nuž odpovídám si sám, po dnu mi odpovědělo IT oddělení, že mám použít Shibboleth. Tím je problém patrně vyřešen.