Scoutnet vzw

is het mogelijk om een beveiligd intranet te maken
en dat als je ingelogd bent op het intranet dat je je dan niet meer moet inloggen op het phpbb2-forum? maw dat je automatisch in- en uitlogt op het forum als je in- of uitlogt op het intranet?

_________________
aparte seriema
http://sjors.be/jamboree
http://100jaar.gouwheide.be

"lijkt" me complex

wat als je meerdere webmasters hebt ?
dan kan niemand anders hier op het forum ?
is het wel veilig genoeg ?
enz ..

Hoi Johannes!

Als het gewoon de bedoeling is om je je users en paswoorden te delen tussen phpBB2 en htaccess beveiliging, kijk dan eens hier: viewtopic.php?t=621&start=0&postdays=0&postorder=asc&highlight=phpbb+htaccess

Voor een echte Single-Sign-On weet ik niet meteen een oplossing, maar je kan eens kijken hoe phpBB2 je username en paswoord 'onthoud' met cookies en proberen dan zelf die cookies te gebruiken voor de authenticatie op je intranet (met php dan en niet met htaccess).

Grtz,

Michiel

Ah oeps

Ik dacht dat hij vroeg of dat hier niet kon :p

Als er een server in je intranet zit die LDAP ondersteund, zou dat via LDAP verificatie moeten gaan denk ik. LDAP laadt een profiel per persoon die inlogt. Dit kan onder andere paswoorden bevatten.

Je dient dan wel nog een extra module op je phpbb-community te installeren. Je vindt er hier één en op http://www.phpbb.com zal je dat ook wel terugvinden. Hoe je die ldap-server dan juist configureert, moet je wel even uitzoeken.

bedankt, zal het allemaal eens uittesten

Err, ik denk dat johannez hier met "intranet" gewoon een beveiligde webpagina bedoeld voor de leiding.

Een LDAP is nu niet meteen iets wat je ff op 2 uurtjes installeert, LDAP is een enterprise sized directory protocol en wordt gebruikt in de kleine KMO tot Fortune 500 bedrijven. Verschillende software pakketten implementeren LDAP, waaronder: OpenLDAP en Microsoft's ActiveDirectory (albeit very f*cked up natuurlijk) waarschijnlijk de bekendste zijn.

LDAP zorgt trouwens niet voor Single-Sign-On, het houdt gewoon alle user info en paswoorden bij. Kerberos kan dan bijvoorbeeld effectief zogenaamde 'tickets' gaan uitdelen zodat je maar een keer hoeft in te loggen.