IIJ、世界シェアNo.1のWebサーバソフトウェア「NGINX」向けLDAP認証モジュールを無償提供 | IIJ
ホーム IIJについて 情報発信 プレスリリース 2022年 IIJ、世界シェアNo.1のWebサーバソフトウェア「NGINX」向けLDAP認証モジュールを無償提供 PDF [248KB] / English 当社は、Webサイトの構築に必要なWebサーバソフトウェア「NGINX（エンジンエックス）」 と組み合わせて利用する、アクセス制御機能（モジュール）「ngx_auth_mod（エンジンエックス・オース・モッド）」を開発し、本日より、ソフトウェア共有サービス「GitHub（ギットハブ）」を通じて無償で提供を開始いたします。 NGINXについて NGINXは、Igor Sysoev氏が2004年に開発・公開したWebサーバソフトウェアで、高速で大量アクセスの処理に向いていることから、大規模WebサイトやCDNなどで広く使われ、現在世界で最も高いシェアを持っています（※1）。現在はNGIN
Go言語からActive Directoryにアクセスしてみる（検索編） - Qiita
はじめに Go言語からActive Directoryを利用したいと思いましたので、まずは検索からやってみました。 尚、使用したパッケージはLDAPv3用ですので、OpenLDAP等のLDAPサーバへのアクセスでも応用できると思います。 また投稿内容は、ある程度Active Directory、LDAPの知識を有していることを前提としています。 LDAPパッケージのインストール goコマンドでチャッチャとインストールです。 package main import ( "gopkg.in/ldap.v2" "fmt" "log" ) const ( LDAPSV = "dc1.mydomain.local" PROTO = "tcp" PORTNO = 389 BINDDN = "cn=Administrator,cn=Users,dc=MYDOMAIN,dc=local" BINDPW =
KB4034879: LdapEnforceChannelBinding レジストリ エントリの設定により SSL/TLS 上の LDAP 認証の安全性を向上する - Microsoft サポート
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server
無線LAN(Wi-Fi)接続認証をパスワードからLDAP認証に切替えた話(FreeRADIUS+OpenLDAP連携) - tsunokawaのはてなダイアリー
概要 無線LANにLDAP接続出来ないかと試した備忘録です。 結果FreeRADIUS+OpenLDAPの組み合わせで実現出来ました。 無線LANパスワードの問題点と課題 無線LANのパスワード運用は以下の問題や課題があるなーと思っています。 パスワードは変更しないまま放置 パスワード定期変更後パスワードが分からなくてネットワークに繋がらなくてイライラ アクセスポイント機器が増えるとパスワード変更を行う度に台数分行わなければいけない などなど 解決策 そこで上記図のように FreeRadius OpenLDAP YAMAHA WLX302(無線LAN AP) これらを組み合わせて無線LANアクセスを共有パスワードではなく 個別のLDAPユーザとパスワードで無線LANに接続出来るように認証基盤を整えました。 環境 RADIUSサーバー OS CentOS 7.0.1406 RADIUSバージ
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
8ビート - OpenLdap レプリケーション設定
同期レプリケーション（ldapsync） マスター側の設定 /usr/local/etc/rc.d/slapd stop ee slapd.conf 下記を追加 ---------------------------------------- overlay syncprov ---------------------------------------- slapd再起動 スレーブ側の設定 /usr/local/etc/rc.d/slapd stop ee slapd.conf ---------------------------------------- syncrepl rid=123 provider=ldap://<マスタサーバのホスト名> type=refreshAndPersist retry="5 10 60 +" ←まずは5秒ごとに問い合わせ、その次は10秒ごと・・・
第20回 OpenLDAPの冗長化対策【2】 | gihyo.jp
最初に 前回「基本形」としてお伝えしていたOpenLDAPのsyncrepl機能ですが、まずは記事の内容で少し補足です。 これまで「マスターとなるサーバはサプライヤ、スレーブとなるサーバはコンシューマ」と記述していましたが、OpenLDAPの場合はそれぞれ、プロバイダ、コンシューマと呼ぶのが一般的でした。サプライヤという用語も間違いでは無いのですが、こちらは主にSun Java Directory ServerやRed Hat Directory Serverなどで使用されている用語ですので、OpenLDAPに合わせるためここからは「プロバイダ」に統一するようにします。 syncreplが提供するレプリケーション 一般的なデータベースの冗長構成ではデータの完全同期が期待さることが多いかもしれません。たとえば、2台のDBサーバが存在したとして、完全同期のレプリケーションでは、クライアントが一
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenLDAP Software 2.5 Administrator's Guide: Configuring slapd
PoolConfig (Ldaptive 2.0.0-RC1 API)
Blog - Mikula Beutl - SEO Consulting)
Ldifde
404 Not Found
技術資料 [日本LDAPユーザ会]
unixlife.jp
http://mutsuki.dip.jp/mumumu/tag/activedirectory/
冗長化されたLDAPの設定 - shibboleth - Confluence
LDAPMODIFY(1) [日本LDAPユーザ会]
nss-pam-ldapd: nslcd.conf(5) manual page
Manpage of SLAPTEST
[LDAP-Users:499] Re: データベース設定の複製