reverse squid proxy + OWA + auth
Добавлено: 2017-01-14 18:15:59
Добрый день, прошу помочь, так как поиск в гугле мне не помочь не смог.
Имеется сервер xchange с owa, который установлен за реверсивным сквидом. Сейчас вводится ещё один сервис, который также необходимо установить за реверсивным прокси, но дело в том, что тот сервис требует аутентификацию пользователей, которую хочется реализовать на этом реверсе.
И тут у меня появляется два вопроса:
1. Я не уверен, что OWA будет корректно себя вести, если на squid включить http_access allow auth, поэтому хочется уточнить, умеет ли squid по одним адресам делать http_access allow all, по другим allow auth, скажем при обращении mail.corp.ru/owa запрос прозрачно уходил на почтовый сервер, а при обращении на service.corp.ru/service, запрос требовал авторизации
2. Если же ввести полную авторизацию, то как будет вести себя сервер exchange, он должен поддерживать керберос аутентификацию пользователя, но возникает вопрос, что увидит пользователь при входе на портал, его попросят дважды ввести логин и пароль, или пользователь увидит стандартное окно OWA, после чего, если ввести логин и пароль, авторизация пройдёт как и положено. Этот вопрос относится скорее к тем, кто возможно, такое настраивал.
Первый из вопросов, о том, может ли прокси сервер работать одновременно с auth и разрешением по ip адресам очень для меня актуален.
Я знаю, самый верный способ - проверить на виртуальной среде, но к сожалению, в ближайшие пару недель такой возможности у меня нет, хотя как только возможность появится постараюсь отписаться в теме.
Ищу мнение любых людей, кто сталкивался с вопросом авторизации на реверсе
Имеется сервер xchange с owa, который установлен за реверсивным сквидом. Сейчас вводится ещё один сервис, который также необходимо установить за реверсивным прокси, но дело в том, что тот сервис требует аутентификацию пользователей, которую хочется реализовать на этом реверсе.
И тут у меня появляется два вопроса:
1. Я не уверен, что OWA будет корректно себя вести, если на squid включить http_access allow auth, поэтому хочется уточнить, умеет ли squid по одним адресам делать http_access allow all, по другим allow auth, скажем при обращении mail.corp.ru/owa запрос прозрачно уходил на почтовый сервер, а при обращении на service.corp.ru/service, запрос требовал авторизации
2. Если же ввести полную авторизацию, то как будет вести себя сервер exchange, он должен поддерживать керберос аутентификацию пользователя, но возникает вопрос, что увидит пользователь при входе на портал, его попросят дважды ввести логин и пароль, или пользователь увидит стандартное окно OWA, после чего, если ввести логин и пароль, авторизация пройдёт как и положено. Этот вопрос относится скорее к тем, кто возможно, такое настраивал.
Первый из вопросов, о том, может ли прокси сервер работать одновременно с auth и разрешением по ip адресам очень для меня актуален.
Я знаю, самый верный способ - проверить на виртуальной среде, но к сожалению, в ближайшие пару недель такой возможности у меня нет, хотя как только возможность появится постараюсь отписаться в теме.
Ищу мнение любых людей, кто сталкивался с вопросом авторизации на реверсе