Поддержка SASL GSSAPI в CGPro

От: Timur I. Bakeyev <CGatePro_at_mx_ru>
Дата: Fri 26 Mar 2004 - 13:49:31 MSK


Ура, дядя Вова вернулся! Может, хоть теперь я получу ответ на этот вопрос :)

Я пытаюсь прикрутить CGPro в качестве коропоративного почтового сервера. Проблема в том, что мы переходим на сквозную Kerberos5 аутентификацию(single point of sign on) и, конечно же, хотели бы, чтобы и почту можно было забирать, не используя паролей в явном виде, а лишь Kerberos tickets.

К сожалению, на данный момент CGPro не поддерживает GSSAPI. В принципе, это выдо бы не так уж и страшно, ведь есть внешняя аутентификация, прикрутить плагин, который это умеет делать - и всех делов! Но не тут-то было :( Есть маленький нюанс - новый вид аутентификации должен быть анонсирован сервером :( А такого механизма на данный момент нет...

Вот у меня и возник вопрос - может, имеет смысл расширить протокол вызова внешних програм аутентификации так, чтобы они могли анонсировать новые поддерживаемые протоколы? Было бы просто замечательно, да и реализация не представляет из себя ничего сложного...

Any suggestions?

С наилучшими пожеланиями,
Тимур Бакеев. Получено Fri Mar 26 10:49:00 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:14:52 MSK