Поднял портал и нужна интеграция с AD через LDAP, но возможно ли сделать передачу паролей от пользователя <---> портал <---> AD безопасной, например как Secure LDAP?
Есть такой модуль который мог бы обеспечить безопасное соединение?
1) купить ssl-сертификат для сайта (например ssl.ru)
2) прикрутить его к веб серверу (учтите что для https-сайта нужен отдельный ip, так что обычный шаред хостинг не подойдет, нужен VPS/отдельный сервер)
Комментарии
хехе, сайтик то хотите у хостера держать, а авторизоваться в адэщке за фаерволом? сразу скажу - идея не сильно удачная.
в крайнем случае если у хостера стоит целиком ВАШ сервер - поднять VPN до домена, тогда все точно будет безопасно.
нет, портал будет в закрытой локалке, просто нужно, что бы пакеты от пользователя до портала с логином и паролем были зашифрованы
https?
https хорошо, но в этом ничего не понимаю, как это реализовать?
1) купить ssl-сертификат для сайта (например ssl.ru)
2) прикрутить его к веб серверу (учтите что для https-сайта нужен отдельный ip, так что обычный шаред хостинг не подойдет, нужен VPS/отдельный сервер)
получается после того как на веб-сервере прикрутят ssl-сертификат, пользователи после ввода адреса портала в браузере автоматом будут в https?
http://ru.wikipedia.org/wiki/Https