Hallo zusammen,
wir wollen für unser Intranet ein Singel Sign On einrichten, damit die Benutzer nach der Anmeldung an ihr Windows sofort in das Intranet gehen können, ohne sich noch einmal anzumelden. Die Logindaten werden bereits aus dem ActiveDirectory mittels der Extention "eu_ldap" gezogen.
Nun habe ich die beiden Extentions "wwsc_sso_intranet" und "bzb_ldapsso" getestet. Beide benötigen das Apache-Modul mod_ntlm. Dieses Modul möchte aber über den netbios-Port 139 mit dem AD-Server kommunizieren.
Das Problem ist, das unsere Netzwerkgilde den Port nicht für den Webserver freigeben möchte. Wie kann ich also ein Single sign on realisieren, ohne diesen Umweg zu nutzen. Die LDAP-Integration funktioniert ja schon.
Welche Möglichkeiten gibt es denn Clientseitig und Serverseitig, dass der IE die Benutzerdaten an den Webserver (Apache 2 auf einem RHEL5) weiterleitet und diese auch interpretiert?
Gibt es noch andere Möglichkeiten im Typo3 mit einem Authentifizierungsdienst zu kommunizieren? z.B. Radius
Wenn jemand ne Idee hat, dann bitte nicht für sich behalten sondern hier Posten!!!
Danke
mfg
fatalerror15