Domänen-Gruppe Zugriff auf Seite gewähren

Alles, was den Apache betrifft, kann hier besprochen werden.

Domänen-Gruppe Zugriff auf Seite gewähren

Postby invader_zim » 26. September 2006 11:57

Hallo,

man kann in der httpd.con einstellen, dass nur Domänenmitglieder zugriff auf eine Seite bekommen. Ich würde das gern ein wenig differenzieren und nur einer Gruppe "intranet" aus dieser Domäne "firma.com" Zugriff gewähren.

Im Moment habt ich

Order Deny,Allow
Allow from firma.com

Kann man hier auch irgendwie noch die Gruppe angeben?

Vielen Dank schon mal für Hinweise,
invader_zim
invader_zim
 
Posts: 4
Joined: 26. September 2006 11:46

Postby Wiedmann » 26. September 2006 12:58

man kann in der httpd.con einstellen, dass nur Domänenmitglieder zugriff auf eine Seite bekommen.

Wo kann man das?

(BZW: Verwechselst du Windows-Domänen mit DNS-Zonen(Domains)?)
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby invader_zim » 26. September 2006 13:41

Man kann das in der httpd.conf der Apache-Konfigurationsdatei einstellen.
Hab ich momentan auch bei unserer Intranetseite gemacht und Nicht-Domänen-Benutzer können auch nicht auf die Intranet-Seite zugreifen. Domänen-Benutzer aber schon.

Ich geb mal ein Beispiel welches bei mir jetzt nur Benutzer zuläßt, die in der gesamten Domäne angemeldet sind:

Code: Select all
    Alias /phpmyadmin "C:/Programme/xampp/phpMyAdmin/"
    <Directory "C:/Programme/xampp/phpMyAdmin">
        AllowOverride All
        Order allow,deny
        Allow from firma.com
    </Directory>


Und eigentlich hab ich gedacht, man kann halt statt "firma.com" vielleicht so etwas wie "firma.com\intranetgruppe" eintragen. Wobei "intranetgruppe" eine Gruppe in der Windowsdomäne ist.

Achso: Ich hab xampp auf einer Windowskiste installiert. Diese Windowskiste ist auch in der Domäne. Falls das hilft...
invader_zim
 
Posts: 4
Joined: 26. September 2006 11:46

Postby Wiedmann » 26. September 2006 14:39

Man kann das in der httpd.conf der Apache-Konfigurationsdatei einstellen.
Code: Select all
Allow from firma.com

Dir ist aber schon klar, dass hier "firma.com" nicht die Windowsdomäne ist, und man hier somit auch nicht so einfach eine Einschränkung für eine Gruppe dieser Windowsdomäne machen kann?
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby invader_zim » 26. September 2006 15:05

Jetzt schon, vorher war mir das nicht klar.

Danke :)

Gibt es eine andere Möglichkeit den Zugriff auf eine bestimmte Gruppe in der Domäne zu beschränken?
invader_zim
 
Posts: 4
Joined: 26. September 2006 11:46

Postby Wiedmann » 26. September 2006 15:38

Nun. Im Moment machst du ja nur eine Einschränkung über einen bestimmten IP-Addressenbereich. Wenn du so einfach weitermachen willst, kannst du ja auch gezielt nur die IP-Adressen zulassen, die zu den Rechnern deiner gewünschten Gruppe gehören.

Alternativ kannst du mit "mod_auth_sspi" oder "mod_authnz_ldap" die Zugriffe wirklich gegen die Windowsdomaine authentifizieren. Dann kannst du auch eine Gruppe angeben die in der Domäne existiert.
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby invader_zim » 26. September 2006 15:51

Ich werd die Möglichkeiten über LDAP mal genauer "erforschen".

Danke nochmal :)
invader_zim
 
Posts: 4
Joined: 26. September 2006 11:46


Return to Apache

Who is online

Users browsing this forum: No registered users and 5 guests