Newsgroup: it.comp.appl.notes-domino
Titolo: Domino puo' essere usato come server LDAP-SSL

Devo implementare una certificazione di utenti web via LDAP, poiche'
esiste un server domino con un servizio LDAP attivo (porta 389) mi
chiedevo se e' possibile utilizzarlo per autenticare i client web che si
collegano ad un altro server web non-domino. Io ne so pochino di LDAP su
domino, e' possibile utilizzarlo via SSL (porta 636)? In tal caso, e'
sufficente aggiungere dei doc. alla names.nsf con password internet? 
Oppure ho visto un altro film?
-- 
Dr. Ugo Gagliardelli, Modena, Italy
Spaccamaroni andate a cagare/Spammers not welcome
Spamers iros a la mierda/Spamers allez vous faire foutre
Spammers loop schijten/Spammers macht Euch vom Acker

Non ho ben capito cosa devi fare con il servizio LDAP, cmq se vuoi
implementare il server LDAP sicuro, devi prima implementare l'SSL. Non è una
procedura immediata, bisogna creare un keyring ed eventualmente certificarlo
(ma non è necessario); l'help di domino ti riporta passo-passo le procedure
da seguire. una volta che SSL è attivo puoi usare la porta 636 per il server
LDAP.
Ciao

 LDAP.
OK questo l'ho trovato, il problema ora e' come utilizzarlo.


 accedere al web-server del domino senza passare per una CA.
Aspetta, l'SSL non autentica l'utente remoto, ma crea una connessione
protetta e autentica il tuo sito. Avendo i browser una lista di certificati
incorporati l'utente sa che sta comunicando con un sito la cui identità è
certificata; l'utente remoto viene autenticata se ha i permessi per accedere
sia con SSL sia senza.
Ma i tuoi utenti sono di un server diverso dal server domino?
Gli utenti si devono autenticare per l'accesso ad un sito su server Web
Domino?
Ciao

 Domino?
No, la macchina fisica e' la stessa su cui gira il server domino, ma il
servizio server http e' diverso. Visto che il domino ha gia' un servizio
LDAP attivo sullo stesso server (e non so se posso spegnerlo) pensavo di
usare quello, per evitare di incasinarmi attivando due servizi LDAP, che
necessariamente usano la stessa porta, magari su due interfacce IP
diverse.
Certo che questa insicurezza intrinseca del protocollo TCP/IP incasina
non poco qualsiasi connessione! :(


E per accedere al servizio HTTP è richiesta un'autenticazione?
se è così, gli utenti LDAP domino si possono autenticare per accedere al
sito. L'SSL ancora non entra in gioco; se poi vuoi che l'accesso al sito
viaggi su una connessione sicura, allora attiva l'SSL e usa l'HTTPs.
L'SSL per LDAP ti serve per accedere ad un elenco di utenti su una
connessione sicura.
E' questo che devi fare o sono fuori strada??
Ciao

non poco qualsiasi connessione! :(
mhh...
Ciao.
-- 
Zio Ciano 

 mhh...
eeh!


 E' questo che devi fare o sono fuori strada??
In pratica si'. L'idea e' quella di mostrare una "home page" con un link
alle pagine https, il mio server web puo' essere configurato in modo che
chieda l'autentica dell'utente, a mezzo user+password, ad un server
LDAP. Da qui la mia domanda, posso usare l'LDAP del domino? dove glieli
scrivo gli utenti e relativi certificati? 


 scrivo gli utenti e relativi certificati?
Dipende se il tuo server Web (a proposito che server è?)  permette
l'autenticazione di utenti tramite server LDAP. Se è così devi dire al tuo
server Web di utilizzare come server LDAP "
tuoserver.dominio.it
". Il server
LDAP di domino si alimenta dalle tue rubriche indirizzi, come funziona di
preciso (se puoi utilizzare solo alcune rubriche ad esempio) non lo ricordo.
Se non vai di fretta, vedo di mettere su a casa il servizio LDAP e darci un
occhiata meglio; io non l'ho mai usato se non per il "phyteas  mail gate"
che me lo chiedeva.
Per quello che riguarda l'SSL non server per autenticare gli utenti, ma per
certificare che il tuo sito è quello che dice di essere e per far viaggiare
i dati su di un protocollo sicuro (nel tuo caso l'HTTPs). Se non vado errato
il keyring che usi per domino è standard e può essere usato per qualsiasi
altro server che permette di usufruire dell'SSL.
Ciao

 altro server che permette di usufruire dell'SSL.
Questa e' una buona notizia.
Comunque grazie


 inevitabile se parto da un server HTTPS.
Dato che non devi leggere un elenco LDAP, ma devi permettere agli utenti del
tuo server Domino di essere abilitati sul tuo server Web non è necessario
attivare il servizio LDAP-SSL, anche se farlo non ti costerebbe nulla visto
che stai cmq pensando di mettere su l'HTTPs.
Ho attivato il servizio LDAP su domino, ma non ho trovato configurazioni da
fare; legge gli utenti e li riporta tutti a richiesta di un client. In
effetti è anche giusto, perchè il servizio nasce proprio per dare una lista
di utenti accessibile ad applicazioni remote.
Ciao