Outils pour utilisateurs

Outils du site


linux:lemonldap_tips

Truck et astuce pour lemonLDAP

créé un groupe

allez dans “variables > groupe”, y ajouter un nouveau groupe par exemple pour y inclure l'utilisateur toto et titi :

$_user eq 'titi' or $_user eq 'toto'

Nous pourrons y faire référence par la suite avec un filtre sur les applications ressemblant à cela (pour le groupe info) :

$groups =~ /\binfo\b/

reverse proxy options

pour ajouter du ssl sur les reverseProxy :

SSLProxyEngine On
SSLProxyCheckPeerCN On
SSLProxyCheckPeerName On
SSLProxyVerify none

cette option “SSLProxyVerify” peut avvoir 3 niveau qui vont deefinir le niveau de securité :

  • none: aucun certificat n'est requis pour le serveur distant
  • optional: le serveur distant peut présenter un certificat valide
  • require: le serveur distant doit présenter un certificat valide
  • optional_no_ca: le serveur distant peut présenter un certificat valide mais il n'est pas nécessaire qu'il soit vérifiable (avec succès).

CAS

chemin: ^/cas/ 
règle: activé
option:
------>identifiant: _user
linux/lemonldap_tips.txt · Dernière modification: 2019/01/25 15:56 (modification externe)