LINUX.ORG.RU
Форум — Admin  

checkpoint linux auth

 ,


0

1

Есть корпоративная сеть с чекпоинтом (R77.30, если это важно). Оффтопики авторизуются автоматом на базе логина AD. Гостевые недоменные офтопики и прочие линуксы любой http запрос редиректят на страницу вида /connect/PortalMain, в которой можно всё тем же доменным юзером/паролем заавторизоваться и 12 часов прожить без проблем. Вопрос: как раскурить механизм, которым оно цепляет доменного юзера чтобы его изобразить из линуксов или хотя бы прочухать, чем можно авторизоваться из консоли? Мои потуги разобраться упёрлись в яваскриптный механизм на самой странице и как-то неумение понять что происходит на уровне tcpdump :(

← Nginx «особый» реврайт
Распределенная фс для офисных нужд →

Так вам наверно какой-нибудь kerberos+gssapi надо прикручивать (скорее всего надо смотреть в сторону freeipa и дружить ее с AD), а не страничку парсить.

micronekodesu ★★★
()
Ответ на: комментарий от micronekodesu

беда в том, что сам по себе комп я в ad прицепил ещё пару лет назад, вот про freeipa надо почитать, согласен. Просто сходу вообще нет идей, каким образом эта зараза людей авторизует, хотя в офтопиках даже урл для авторизации как-то отдаёт разнообразным гостям, однако поймать его tcpdump'ом мне не удалось.

lazyest
() автор топика
Ответ на: комментарий от lazyest

Вобщем оказалось что для торчащего в домене линукса достаточно просто раз в 12 часов выполнять kinit <username>, чтобы освежить керберосный тикет и иметь доступ. Закинул это в крон и третий день полёт нормальный. Теперь осталось придумать похожее решение для тех, кто не в домене.

lazyest
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Nginx «особый» реврайт
Admin
Распределенная фс для офисных нужд →