☰

¿Dónde está la documentación del módulo mod_auth_sspi de Apache?

tag-icon • tag-icon apache2 ntlm
¿Dónde está la documentación del módulo mod_auth_sspi de Apache?

Estoy intentando configurar el módulo mod_auth_sspi en mi servidor Apache. Encontré algunas configuraciones de ejemplo, pero no puedo encontrar ninguna documentación adecuada. ¿Alguien sabe dónde puedo encontrar eso?

Respuesta1

Todavía no he encontrado ninguna documentación oficial, pero encontré este artículo útil: https://beradrian.wordpress.com/tag/authentication/

Aquí hay un copypaste en caso de que el sitio tenga un error 404:

Ahora analicemos con un poco más de detalle los ajustes de configuración anteriores:

  • SSPIAuth: esto activará/desactivará el módulo de autenticación de Windows
  • SSPIAuthoritative: esto se activará/desactivará si la autenticación de Windows es obligatoria o si se pueden usar otros módulos como alternativa
  • SSPIDomain: la dirección IP o el nombre de su controlador de dominio de Windows contra el cual se ejecuta la autenticación
  • SSPIOmitDomain: si está activado, el nombre de dominio se omite del nombre de usuario; entonces, si el usuario es DOMINIO\usuario, el nombre de usuario para Apache y Subversion en realidad será usuario y no DOMINIO\usuario.
  • SSPIUsernameCase: indica cómo se convierten las letras del nombre de usuario en mayúsculas y minúsculas. Los valores posibles son inferior y superior. Si no se especifica, no se realiza ninguna conversión. Si especifica lower (recomendado), el nombre de usuario DOMINIO\Usuario se transformará en dominio\usuario (si también especifica SSPIOmitDomain On, el nombre se convertirá en usuario)
  • SSPIOfferBasic: SSPI utiliza de forma predeterminada NTLM, un protocolo propietario de Microsoft que solo IE (y otros componentes/aplicaciones de Windows) entienden, por lo que pueden autenticarlo automáticamente. Si configura SSPIOfferBasic On significa que todavía se está autenticando en su dominio de Windows en el backend, pero cuando le pide al cliente una contraseña, lo hace utilizando la autenticación HTTP básica estándar. Entonces, si planea usar otros clientes en su repositorio de Subversion además de IE, debe configurar esto y el cliente le solicitará el nombre de dominio y la contraseña. Definitivamente esto es necesario si usa TortoiseSVN.
  • SSPIBasicPreferred: si está activado, la autenticación básica tendrá mayor prioridad

información relacionada