abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:44 | Nová verze

    Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.

    Ladislav Hagara | Komentářů: 0
    včera 20:22 | Komunita

    FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Sociální síti 𝕏 (dříve Twitter) má dnes 20 let. Pro veřejnost byla zpřístupněna 15. července 2006.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | Zajímavý software

    Insula Faktury je open source generátor faktur, který běží přímo ve webovém prohlížeči. Žádná registrace, žádné sledování, žádné omezení. Zdrojové kódy jsou k dispozici na Codebergu.

    Ladislav Hagara | Komentářů: 7
    včera 13:22 | Komunita

    První Mobile Linux Hackday v Plzni, tj. komunitní setkání věnované Linuxu na mobilních zařízeních, proběhne 24. července od 10:00. Akce je otevřená všem zájemcům – od zvědavců po zkušené vývojáře. Dopoledne proběhnou přednášky Davida Heidelberga a Petra Hodiny o aktuálním stavu mobilního Linuxu: proč vůbec chtít tučňáka v kapse, jaké telefony jsou dnes dobře podporované a co taková podpora obnáší. Po obědě se zaměříme na konkrétní

    … více »
    Ladislav Hagara | Komentářů: 0
    14.7. 19:33 | Nová verze

    3D software Blender byl vydán ve verzi 5.2 s prodlouženou podporou. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:55 | Zajímavý software

    SketchForge 3D (GitHub, reddit) je open source 3D editor / CAD běžící ve webovém prohlížeči bez nutnosti účtu nebo cloudového úložiště. Inspirovaný byl Tinkercadem. Doporučena je lokální instalace.

    Ladislav Hagara | Komentářů: 0
    14.7. 12:44 | Nová verze

    Byla vydána nová verze 11.9 webového prohlížeče Midori (Wikipedie, GitHub). S novým centrem ovládání, pokročilejším blokováním reklam, optimalizací výkonu…

    Ladislav Hagara | Komentářů: 0
    14.7. 04:22 | Zajímavý projekt

    Na Crowd Supply běží kampaň na podporu open source čtečky elektronických knih Open Book Touch. Postavena je na ESP32-S3. Má 4,26palcový dotykový e-papírový displej s rozlišením 480×800 pixelů, podsvícení, slot na microSD kartu. Cena je 149 dolarů a poštovné 12 dolarů. Dodání je plánováno na duben 2027.

    Ladislav Hagara | Komentářů: 8
    13.7. 18:00 | IT novinky

    Na Humble Bundle běží akce Linux: All the Things by O'Reilly a Picos, HATs, and More by Raspberry Pi Press. Elektronické knihy lze koupit se slevou a současně podpořit organizace Code for America a Raspberry Pi Foundation.

    Ladislav Hagara | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 2131 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: httpd24 ako proxy s ad auth passthrough

    4.5.2017 12:43 drunkezz | skóre: 34 | blog: kadeco
    httpd24 ako proxy s ad auth passthrough
    Přečteno: 315×

    Ahojte

    potrebujem zasadne nakopnut.

    Bezi mi webappka do ktorej sa autentifikujem voci AD. Z nej je preklik na druhu webappku, kde by mal fungovat SSO.

    Problem je to ze na tu druhu webappku sa pristupuje cez proxy.

    Takto vyzera config proxy

     

    <VirtualHost *:50470>


    ProxyPreserveHost On
    ProxyRequests Off
    ServerName webapp1.domena.tld
    SSLEngine Onbigdata.
    SSLProxyEngine On
    SetEnv proxy-chain-auth On



    SSLCertificateFile /etc/pki/bigdata/wildcard_bigdata_it_internal.crt
    SSLCertificateKeyFile /etc/pki/bigdata/wildcard_bigdata_it_internal.key

    ProxyPass / https://webapp2.it.internal:50470
    ProxyPassReverse / webapp2.it.internal:50470
    RequestHeader set X-Remote-User expr=%{REMOTE_USER}s
    ErrorLog /var/log/httpd/wa1-proxy-error.log
    CustomLog /var/log/httpd/wa1-proxy-access.log Combined

    </VirtualHost>

    Ked to testujem z konzoly curlom, tak si najprf kinit-om fetchnem ticket a lognem sa najprv priamo na webapp2 dostanem ocakavany response

    Ked s tym istym ticketom idem cez proxy dostavam 401 Authentication required...

    Neviete ma niekto nakopnut? Dakujem

    D.

    Odpovědi

    4.5.2017 18:20 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough
    Ta aplikace je nastavená, aby četla hlavičku X-Remote-User?

    Tickety předávané webapps z bezpečnostních důvodů normálně nejsou forwardable.
    5.5.2017 08:28 drunkezz | skóre: 34 | blog: kadeco
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    ten forwarded user je nejaky moj pokus neuspesny

    cize sso over proxy v kerberizovanom prostredi nie je mozne?

    Dakujem

    D.

    5.5.2017 10:52 drunkezz | skóre: 34 | blog: kadeco
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    Nj v logu sa objavuje

    gss_init_sec_context() failed: : Server not found in Kerberos database

    Tak pokracujem dalej:)

    D.

    5.5.2017 11:30 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough
    Ticket se ve výchozím nastavení vydává pro HTTP/$adresa_serveru, kde adresa serveru je kanonická adresa (pokud je jméno CNAME, použije se to, na co odkazuje) bez portu.
    5.5.2017 11:26 Sten
    Rozbalit Rozbalit vše Re: httpd24 ako proxy s ad auth passthrough

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.