ВМ
а ты уверен что ему это надо?
Size: a a a
2021 May 04
PK
Вообще нет.
ВМ
с синтаксисом всё норм
g
Есть сервер. На нем в docker живёт nginx и веб сайт на Django. Необходимо скрестить все это так, что бы пользователи active directory могли подключаться. Насчитал 2 варианта, ldap и kerberos. С ldap к тому же так понимаю только платный вариант? Встречал кто-то подробный мануал или нормальный ролик как можно реализовать такую схему?
AN
Платный ldap в django? Эвон оно как.
g
Не, в nginx, там модуль используется для nginx+ или типа того.
AN
Нет. Ldap в nginx бесплатный. И pam_ldap тоже.
g
А есть статья нормальная как это сделать, а то я ещё на стадии эволюции - рукожоп
AN
Максимум вторая ссылка в Гугле по запросу "nginx active directory" выдаст пошаговое руководство, как включить авторизацию об AD
g
Спасиб
g
А как проще сделать, на сервере nginx поднять с ldap и потом проксировать в контейнер или поновой собрать контейнер с nginx и Django? Или я могу в nginx внутри контейнера модуль ldap добавить?
AN
Проще поднять на сервере
Впрочем, и внутрь упихать никто не мешает
Впрочем, и внутрь упихать никто не мешает
EN
такие штуки обычно именно на уровне вебсервера делаются. при подключении именно он проверки делает, а в приложение уже после улетает.
AN
Вэб серва! Аппликэшн серва!
МН
Ватафак
2021 May 05
Vs
надо удалить пост с видео. Индус 5 минут рассказывает ниочем.
k
Здравствуйте, у меня вопрос как можно на nginx-e настроить так, чтобы клиенты получали адрес самого proxy сервера, а не реальный адрес клиента, так как backend настроен на получение запросов от определённых адресов ...
Обычно мы настраиваем на получение адрес клиента, а тут обратно
?
Обычно мы настраиваем на получение адрес клиента, а тут обратно
?