Newsgroup: it.comp.os.linux.sys
Titolo: certificati e autentificazione

salve,
dove posso trovare informazioni su l'autentificazione del client sul server?
mi spiego meglio, mi hanno chiesto se possibile identificare con certezza
chi accede ad un server http, devo abilitare solo alcune postazioni e non
gli utenti ad un servizio particolare, credo che si faccia con i
certificati ma non conosco l'infrastruttura.
grazie a chi mi potrà aiutare
Umberto


se usi apache:
http://httpd.apache.org/docs/2.2/ssl/ssl_howto.html#allclients
oppure, senza usare ssl:
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html

 
Umberto

 
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html
quì c'è una cosa interessante si può atentificare un particolare user-agent
grazie
Umberto

 -- me, channeling Sean Connery. 

 wrote in
news:47de...@newsgate.x-privat.org
: 

se per user-agent intendi la 'signature' del browser, tieni presente che la 
puoi cambiare a piacimento e senza sforzo.
come soluzione mi pare un po' un'accrocchio, ma visto che non hai 
specitifato qual'e' il problema che dovrebbe risolvere, puo' 
tranquillamente essere solo un'impressione.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 
non è unimpressione è un'accrocchio ma spiego meglio il problema,
ho un server con su tomcat su cui gira una app da me realizzata, l'azienda
che usa il gestionale è divisa su due sedi a 10km di distanza, quindi ho
aperto una porta verso l'esterno per poter vedere il gestionale anche da
fuori.
Gestisco già gli accessi attraverso user e pass ma la richiesta nuova del
cliente è di impedire agli addetti di entrare dentro l'applicazione da
altre postazioni che quelle di lavoro,quindi devo autentificare anche la
macchina, stavo dunque cercando di capire quale sistema potevo attuare per
realizzare la cosa.
premesso che il server è su ip fisso, l'altra sede no, il titolare vuole
accedere da casa e forse anche da altre parti leggi altri ip dinamici
random, le connessioni sono quelle di alice le reti sono composte da una
quindicina di pc windows,sette di qui e sette di la e il server che è
linux.
avevo pensato perciò a queste opzioni considerando che per me sarebbe la
prima volta per tutte
1)vpn
2)accesso con certificati su chiavi hardware
3)settare un cooki su tutti i browse da abilitare e verificarlo 
4)assegnare un dns dinamico agli ip dinamici
5)cambiare user agent ai browser
6)idee?
grazie delle rispote
Umberto

 1)vpn
secondo me la soluzione e' questa. 
e' la piu' trasparente e probabilmente quella che "scala" di piu', e
probabilmente potrebbe tornare utile anche per altro...
ilSimo
-- 
now playing: 
I've travelled roads that lead to wonder
I've seen cities rise and fall
The burden, the cross of a pilgrim
I bear no more, the son is coming home
                                Candlemass - Where The Runes Still Speak

 1)vpn
[cut]
voto anche io per la numero uno.
2) costosa e se sposti la chiave, accedi da dove vuoi
3) scoperto il cookie, lo ricreo dove voglio
4) dipende da servizi esterni su cui non hai controllo
5) qualsiasi utente puo' trovarlo e ricopiarlo su una macchina a 
piacimento
e' una variante della prima, ma:
6) vpn lat-to-lan da una sede all'altra con due router (adesso costano 
poco anche quelli con funzionalita' vpn decenti)


 Davide
suona malissimo.... ^^;;;;
ilSimo
-- 
now playing: Soundtrack - HokutoNoKen - 01 - Track  1
In my thoughts and in my dreams
They're always in my mind
These songs of hobbits, dwarves and men
                Blind Guardian - The Bard's Song (In The Forest)