Безопасен ли модуль ldap_integration?

Главные вкладки

Аватар пользователя Hitmrrr@drupal.org Hitmrrr@drupal.org 26 июля 2010 в 14:47

Всем привет.

Поднял портал и нужна интеграция с AD через LDAP, но возможно ли сделать передачу паролей от пользователя <---> портал <---> AD безопасной, например как Secure LDAP?

Есть такой модуль который мог бы обеспечить безопасное соединение?

Комментарии

Аватар пользователя orangeudav orangeudav 26 июля 2010 в 23:18

хехе, сайтик то хотите у хостера держать, а авторизоваться в адэщке за фаерволом? сразу скажу - идея не сильно удачная.

в крайнем случае если у хостера стоит целиком ВАШ сервер - поднять VPN до домена, тогда все точно будет безопасно.

Аватар пользователя Hitmrrr@drupal.org Hitmrrr@drupal.org 27 июля 2010 в 7:08

нет, портал будет в закрытой локалке, просто нужно, что бы пакеты от пользователя до портала с логином и паролем были зашифрованы

Аватар пользователя orangeudav orangeudav 27 июля 2010 в 19:15

1) купить ssl-сертификат для сайта (например ssl.ru)
2) прикрутить его к веб серверу (учтите что для https-сайта нужен отдельный ip, так что обычный шаред хостинг не подойдет, нужен VPS/отдельный сервер)

Аватар пользователя Hitmrrr@drupal.org Hitmrrr@drupal.org 28 июля 2010 в 9:10

получается после того как на веб-сервере прикрутят ssl-сертификат, пользователи после ввода адреса портала в браузере автоматом будут в https?