=====Truck et astuce pour lemonLDAP=====
====créé un groupe====
allez dans "variables > groupe", y ajouter un nouveau groupe par exemple pour y inclure l'utilisateur toto et titi :
$_user eq 'titi' or $_user eq 'toto'
Nous pourrons y faire référence par la suite avec un filtre sur les applications ressemblant à cela (pour le groupe info) :
$groups =~ /\binfo\b/
===reverse proxy options===
pour ajouter du ssl sur les reverseProxy :
SSLProxyEngine On
SSLProxyCheckPeerCN On
SSLProxyCheckPeerName On
SSLProxyVerify none
cette option "SSLProxyVerify" peut avvoir 3 niveau qui vont deefinir le niveau de securité :
* none: aucun certificat n'est requis pour le serveur distant
* optional: le serveur distant peut présenter un certificat valide
* require: le serveur distant doit présenter un certificat valide
* optional_no_ca: le serveur distant peut présenter un certificat valide mais il n'est pas nécessaire qu'il soit vérifiable (avec succès).
====CAS====
chemin: ^/cas/
règle: activé
option:
------>identifiant: _user