ディレクトリサービス「Active Directory」を理解しよう (1/3)
第4回では、Windows Serverの各種サービスについて解説した。続いては、Windows Serverでは「Active Directory」と呼ばれるディレクトリサービスについてだ。Active DirectoryはWindowsを含めたマイクロソフト製品の動作基盤となるため、4回続けて紹介していく。まずは、ディレクトリサービス自体の説明だ。 Active Directoryの機能 Windows Serverについて学習するときは、Active Directoryの理解が欠かせない。WindowsネットワークではActive Directoryに基づいて、多くの機能が提供されるからだ。特にセキュリティ機能は、Active Directory環境を前提とすることが多い。Active Directory環境なしに安全な企業システムを構築することは、事実上不可能と考えてもよいくらいだ
rio's blog Wicket の勉強 (3) IAuthorizationStrategy を実装して認証／認可を実現する
指定 Component に対して、指定 Action を許可するかどうかを判定する。action には Wicket 1.3.4 では Component.ENABLE と Component.RENDER の 2 つが定義されている。Component.ENABLE は component 有効化を許可するかどうか決めるための Action で、Component.RENDER は component およびその子 component の描画を許可するかどうか決めるための Action である 現在のログイン状態に応じて処理を行う様に上記メソッドを実装した AuthorizationStrategy 実装クラスを、WebApplication#getSecuritySettings()#setAuthorizationStrategy() を用いて設定しておくと、Wicket がページ
relayhostの先をSMTP Authが必要なメールサーバにする(OP25B対策)
外向きのSMTPセッションを禁止するOP25B(Outbound Port25 Blocking)が導入されたISPの回線でメールサーバを運用する場合、ISPのメールサーバを経由してメールを送信するようrelayhostの設定を行えば、外部にメールを送ることができるようになります。しかし、ISPのメールサーバがSMTP Authを要求する場合はそれだけではメールの送信を行うことができません。 このような場合、PostfixのsmtpクライアントでSASL認証を有効にすれば、relayhostに書いたホストに対して認証を行った上でメールを送信することができます。 前提条件 OSはDebian 4.0を使用していることとします。 外部宛のメールは、すべてispmx.example.jpというMTAに転送するものとします。 ispmx.examle.jpは、サブミッションポート(587/tcp)
続：ユーザー認証の仕組み < ウェブ < kei3.jp
続：ユーザー認証の仕組み @ ウェブ 昨日InterAKTの認証がクッキーを使っていると書きましたが間違いでした。Dreamweaverの元々のユーザー認証サーバービヘイビアと同じでセッションを使ってました。InterAKTの方が設定が面倒ですが、設定を細かくできるので、色々と応用出来そうです。しかし、クッキーを使った認証にしたいので、少々自分で工夫しなければ成らないですね。カスタムトリガーを使えば良いのかな。 ログインのトランザクションにカスタムトリガーを使ってsetcookieすれば良いみたいです。具体的にはsetcookie('userid',$tNG->userName);こんな感じです。しかし、これだけだとログアウトのサーバービヘイビアが問題。クッキーをメインに使うので、セッションは関係ないんだけど、ログインのサーバービヘイビアを使うとセッションが生きてしまいます。ブラウザを閉じ
IPsec XAUTH 認証機能
VPN クライアントソフトウェア YMS-VPN1 および YMS-VPN1-LP10 では、Ver.2.2.1.03 以降でIPsec XAUTH 認証機能をサポートしています。 動作確認済みRADIUSサーバ 以下のRADIUSサーバでの動作を確認しています。なお、これらとの接続動作を保証するものではありません。 Steel-Belted Radius Enterprize Edition v5.4.0 FreeRADIUS v1.1.1 共通概念と用語定義 用語定義 内部 IP アドレス VPN の外側にいる IPsec クライアントがインターネット経由で VPN に参加する場合、まずインターネット接続に使用する外部の IP アドレスを用いてセキュリティゲートウェイにアクセスし、IPsec トンネルを生成します。 こうして生成した IPsec トンネルを用いて VPN にアクセスする
account-local.rd
利用例1 単純ユーザー認証(ローカル) 既に説明した通り、LDAPをユーザ認証に使うことができます。簡単にいえばLDAPを/etc/passwdやNISのかわりに使うことができるわけです。 アカウント情報をLDIFで表現する LDAPをユーザ認証に使う場合、LDAPにユーザのアカウント情報を格納しておくことになります。LDAPではアカウント情報はユーザごとにディレクトリエントリを作ることで表現されます。 passwdをLDIFで表現する まずは簡単な例を説明しましょう。リスト1のようなpasswdエントリをもつアカウント情報をLDAPに格納しようとしているとします。これはリスト2のような情報をあらわしています。 リスト1 アカウント情報例(passwd) foo:x:1001:1001:foo,,,:/home/foo:/bin/bash リスト2 アカウント情報例の説明 ユーザ名 foo
RailsでAmazonの商品を, 署名認証に対応した上で扱う - 今日のごはんは素麺です
今朝こんなメールがきました. 【重要】Product Advertising API （旧 AmazonアソシエイトWebサービス）の署名認証に関するお知らせ 内容をサラッと言うと: うちが調べてみたところ, おたくのAWSAccessKeyIDから送られてくるリクエストに電子署名がついていないんですよー. んでー, 8月15日までに電子署名つけてくれないと, リクエスト受け付けなくなっちゃうんですよー. だからそれまでにつけておいてね! です. いやー, やっぱり催促されちゃいますよね. というわけで署名認証に対応したのもメモメモ. ruby-aawsのインストール 前回のバージョンで使ったamazon-ecsは署名認証に対応していない(だからメールがきたんだけど)ので, 別のRubyGemsを用意. 前回のバージョンのブコメでid:takahashimさんが: 対応済みをうたっている(
アマゾンAPIを使うのに2009年8月15日から認証が必要になるらしい
アマゾンAPIを使うのに2009年8月15日から認証が必要になるらしい 2009-05-09-1 [Programming][Affiliate][WebTool] 「Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせ」というメールが来ました。 （追記: ほぼ同内容のものが Forum とアソシ公式ブログにもありました。ただし Forum では15日ではなく16日となっています。） さて、このたび、Amazon アソシエイト Web サービスの名称を、「Product Advertising API」と変更しましたことをお知らせいたします。この新名称は、開発者の皆様が Amazon サイトで販売されている商品の広告作成を行い、これによって Amazon より広告費を受け取るという、API の目的をより正しく表しています。 はいはい、了解しました。 「Pr
【埋】Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？
Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？ 2009/05/09 ■Amazon.co.jp Product Advertising API ライセンス契約 https://affiliate.amazon.co.jp/gp/advertising/api/detail/agreement.html 一部で話題になっていますが、AmazonのWebサービスAPIが変更になり、 「Product Advertising API」 になるそうです。具体的には 8/15以降は署名を付けていないAPIコールは受け付けなくなるようです。 具体的なやり方などは以下のサイトでまとめてくださっていますので、 AmazonのWebサービスAPIを使ってシステム開発をされている方はぜひ ご確認ください。簡単にいうと、これからコールするAPIのパラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.katch.ne.jp/~leque/software/repos/cocoron/README.ja
jpn.ph