abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:11 | IT novinky

    Akcionáři americké mediální společnosti Warner Bros. Discovery dnes schválili převzetí firmy konkurentem Paramount Skydance za zhruba 110 miliard dolarů (téměř 2,3 bilionu Kč). Firmy se na spojení dohodly v únoru. O část společnosti Warner Bros. Discovery dříve usilovala rovněž streamovací platforma Netflix, se svou nabídkou však neuspěla. Transakci ještě budou schvalovat regulační orgány, a to nejen ve Spojených státech, ale také

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 22:33 | Nová verze

    Canonical vydal (email, blog, YouTube) Ubuntu 26.04 LTS Resolute Raccoon. Přehled novinek v poznámkách k vydání. Vydány byly také oficiální deriváty Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu Studio, Ubuntu Unity a Xubuntu. Jedná se o 11. vydání s dlouhodobou podporou (LTS).

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Gitea (Wikipedie) byla vydána v nové verzi 1.26.0. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Pozvánky

    Ve středu 29. dubna 2026 se v pražské kanceláři SUSE v Karlíně uskuteční 7. Mobile Linux Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj i uživatelský prostor. Akce proběhne od 10:00 do večerních hodin. Hackday je určen všem zájemcům o praktickou práci s Linuxem na telefonech. Zaměří se na vývoj aplikací v userspace, například bankovní aplikace, zpracování obrazu z kamery nebo práci s NFC, i na úpravy

    … více »
    lkocman | Komentářů: 1
    22.4. 21:55 | Nová verze

    LilyPond (Wikipedie) , tj. multiplatformní svobodný software určený pro sazbu notových zápisů, byl vydán ve verzi 2.26.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    22.4. 20:33 | Nová verze

    Byla vydána nová verze 11.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 237 vývojářů. Provedeno bylo více než 2 500 commitů. Přehled úprav a nových vlastností v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    22.4. 13:33 | IT novinky

    Společnost SpaceX amerického miliardáře Elona Muska oznámila, že si zajistila opci buď na akvizici startupu Cursor za 60 miliard dolarů (přes 1,2 bilionu Kč) do konce letošního roku, nebo na zaplacení deseti miliard dolarů za nové partnerství s touto firmou zabývající se generováním kódů. SpaceX se dále prosazuje na lukrativním trhu s vývojářskými nástroji pro umělou inteligenci (AI). Cursor, startup zabývající se prodejem modelů AI pro

    … více »
    Ladislav Hagara | Komentářů: 2
    22.4. 13:11 | Komunita

    Díky AI modelu Claude Mythos Preview od společnost Anthropic bylo ve Firefoxu nalezeno a opraveno 271 zranitelností.

    Ladislav Hagara | Komentářů: 6
    22.4. 04:44 | Nová verze

    Byla vydána nová verze 2.54.0 distribuovaného systému správy verzí Git. Přispělo 137 vývojářů, z toho 66 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    22.4. 04:33 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 13.0. Přehled novinek v aktualizované dokumentaci a na YouTube. Stalo se tak na konferenci GrafanaCON 2026.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1395 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: httpd24 ako proxy s ad auth passthrough

    4.5.2017 12:43 drunkezz | skóre: 34 | blog: kadeco
    httpd24 ako proxy s ad auth passthrough
    Přečteno: 303×

    Ahojte

    potrebujem zasadne nakopnut.

    Bezi mi webappka do ktorej sa autentifikujem voci AD. Z nej je preklik na druhu webappku, kde by mal fungovat SSO.

    Problem je to ze na tu druhu webappku sa pristupuje cez proxy.

    Takto vyzera config proxy

     

    <VirtualHost *:50470>


    ProxyPreserveHost On
    ProxyRequests Off
    ServerName webapp1.domena.tld
    SSLEngine Onbigdata.
    SSLProxyEngine On
    SetEnv proxy-chain-auth On



    SSLCertificateFile /etc/pki/bigdata/wildcard_bigdata_it_internal.crt
    SSLCertificateKeyFile /etc/pki/bigdata/wildcard_bigdata_it_internal.key

    ProxyPass / https://webapp2.it.internal:50470
    ProxyPassReverse / webapp2.it.internal:50470
    RequestHeader set X-Remote-User expr=%{REMOTE_USER}s
    ErrorLog /var/log/httpd/wa1-proxy-error.log
    CustomLog /var/log/httpd/wa1-proxy-access.log Combined

    </VirtualHost>

    Ked to testujem z konzoly curlom, tak si najprf kinit-om fetchnem ticket a lognem sa najprv priamo na webapp2 dostanem ocakavany response

    Ked s tym istym ticketom idem cez proxy dostavam 401 Authentication required...

    Neviete ma niekto nakopnut? Dakujem

    D.

    Odpovědi

    4.5.2017 18:20 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough
    Ta aplikace je nastavená, aby četla hlavičku X-Remote-User?

    Tickety předávané webapps z bezpečnostních důvodů normálně nejsou forwardable.
    5.5.2017 08:28 drunkezz | skóre: 34 | blog: kadeco
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    ten forwarded user je nejaky moj pokus neuspesny

    cize sso over proxy v kerberizovanom prostredi nie je mozne?

    Dakujem

    D.

    5.5.2017 10:52 drunkezz | skóre: 34 | blog: kadeco
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    Nj v logu sa objavuje

    gss_init_sec_context() failed: : Server not found in Kerberos database

    Tak pokracujem dalej:)

    D.

    5.5.2017 11:30 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough
    Ticket se ve výchozím nastavení vydává pro HTTP/$adresa_serveru, kde adresa serveru je kanonická adresa (pokud je jméno CNAME, použije se to, na co odkazuje) bez portu.
    5.5.2017 11:26 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.