Datalens authentification with Nginx-LDAP-auth скачать в хорошем качестве

Datalens authentification with Nginx-LDAP-auth

Use timecode 00:20:45 to skip HTTP-HTTPS difference explanation. Use timecode 01:24:40 to get easy instruction for containerized variant. Installation: 1. Install openldap-clients and check ldap-connection and ldap-parameters with ldapsearch https://winitpro.ru/index.php/2021/03... 2. Install python with modules and prerequisites: apk add python3 build-base openldap-dev python3-dev python -m ensurepip python -m pip install python-ldap https://www.python-ldap.org/en/latest... 3. Download or copy-paste nginx-ldap-auth-daemon.py to /usr/local/bin/ folder. https://github.com/nginxinc/nginx-lda... 4. Modify /opt/launch.sh to add nginx-ldap-auth-daemon.py starting: python /usr/local/bin/nginx-ldap-auth-daemon.py & 5. Modify /etc/nginx/conf.d/auth.conf to add script like here: https://github.com/nginxinc/nginx-lda... https://www.nginx.com/blog/nginx-plus... 6. [Optional] Modify nginx-ldap-auth-daemon.py to add re-coding of cyrillic-symbols form headers https://docs.python.org/3/library/cod... https://habr.com/ru/articles/456894/ 7. [Optional] Move daemon parameters from nginx-conf-headers to command-line parameters 8. [Optional] Switch from the unsecured protocol LDAP to the secured protocol LDAPS 9. [Optional] Configure user-groups on the LDAP-server (memberOf parameter). 10. Configure LDAP-Queries caching on the NGINX server (not on the browser!) https://www.umgum.com/e54dd/ 00:01:34 Отличия протоколов HTTP и HTTPS. Демонстрация с помощью CURL и TCPDUMP 00:14:25 Чем доверенный сертификат лучше самоподписанного? 00:20:45 Общая информация об использовании модуля Nginx http_auth_request 00:22:12 Проверка доступа к LDAP-серверу с помощью утилиты ldapsearch 00:27:13 Объяснение фильтров поиска в каталогах LDAP (опция Template) 00:31:30 Объяснение порядка настройки контейнера 00:32:20 Установка Python и требуемых модулей 00:34:40 Инсталляция скрипта nginx-ldap-auth-daemon.py 00:39:03 Модификация файла конфигурации NGINX 00:45:50 Демонстрация работы с разными фильтрами Template 00:50:30 Работа с кириллическими символами в BaseDN и Filter Template (т.к. Nginx передаёт их в кодировке ISO-8859-1) 01:05:18 Передача параметров скрипту при запуске взамен передачи через HTTP-заголовки 01:09:50 Переход на защищенный протокол LDAPS вместо LDAP 01:14:07 Работа с пользовательскими группами (параметр memberOf) 01:15:50 Кэширование запросов на LDAP-сервер средствами NGINX (не браузером!)