SingleSignOn für Application Express mittels NTLM

Transkript

1 SingleSignOn für Application Express mittels NTLM science + computing ag IT-Dienstleistungen und Software für anspruchsvolle Rechnernetze Tübingen München Berlin Düsseldorf

2 Agenda Unternehmen und Person Motivation Was ist NTLM NTLM Authentifizierung über den Webserver Konfiguration Implementierung Beispiel NTLM Authentifizierung über die Datenbank Konfiguration Implementierung Beispiel Fazit Seite 2

3 science + computing auf einen Blick Unser Fokus: IT-Dienstleistungen und Software für Technische Berechnungsumgebungen Umsatz 2008/09: 24,89 Mio Mitarbeiter: 268 Hauptaktionär: Bull S.A. Standorte: Tübingen München Berlin Düsseldorf Ingolstadt Seite 3 Gegründet 1989 von Mitarbeitern des Instituts für Theoretische Astrophysik in Tübingen

4 science + computing auf einen Blick Seite 4

5 Zur Person Georgios Skouras Aufgaben Datenbankadministration Datenbankprogrammierung Erfahrungen Oracle Sybase MS SQL Server Seite 5

6 Motivation Seite 6

7 Motivation Standardisiertes SingleSignOn (SSO) für Apex-Projekte Einfache Implementierung Wiederverwendbarkeit Kerberos Reine Trusted 3rd Party Lösung Eigenentwicklung Zu aufwändig Kein Budget NTLM Einfache Implementierung Systemlandschaft: vorwiegend Windows Bereits bewährtes Konzept Standalone-Fähig Seite 7

8 Was ist NTLM Seite 8

9 Was ist NTLM NTLM >> NT Lan Manager Authentifizierungsverfahren Anfänglich nur Windows Später auch für Samba, Apache HTTP Server, usw. Challenge-Response-Verfahren Client Server Domain Controller Seite 10

10 NTLM Authentifizierung über den Webserver Seite 11

11 NTLM Authentifizierung über den Webserver (1) Umgebung Windows 2003 Server Oracle 10gR2 Oracle Companion Installation Apex v3.2 (jedoch bereits mit v2.2 implementiert) Vorbereitung Erstellen der Page Sentry Funktion Download des NTLM Moduls für den Webserver Seite 12

12 NTLM Authentifizierung über den Webserver (2) Durchführung Teil 1 Stoppen des http Servers opmnctl stopall Kopieren des NTML Moduls und unter \Apache\Apache\modules\ http.conf editieren \Apache\Apache\conf\httpd.conf LoadModule ntlm_module modules/mod_ntlm.so AddModule mod_ntlm.c marvel.conf editieren \Apache\modplsql\conf\marvel.conf <Location /pls/ntlm> AuthType NTLM AuthName "NTLM authentication NTLMAuth On NTLMAuthoritative On NTLMOfferBasic On require valid-user Order deny,allow [default] Seite 13

13 NTLM Authentifizierung über den Webserver (3) Durchführung Teil 2 Funktion einspielen create or replace FUNCTION modntlmpagesentry(papexuser IN VARCHAR2 DEFAULT 'HTMLDB_PUBLIC_USER ) RETURN BOOLEAN IS Starten des http Servers Seite 14

14 NTLM Authentifizierung über den Webserver (4) Durchführung des Funktionstests Bilden der Applikation NTLM Authentifizierungsmethode implementieren Userinformationen abfragen und verwerten Seite 15

15 Beispiel Seite 16

16 NTLM Authentifizierung über die Datenbank Seite 17

17 NTLM Authentifizierung über die Datenbank (1) Grundinstallation Windows 2003 Server Oracle 10gR2 Oracle Companion Installation Apex v3.2 Vorbereitung Download der Page Sentry Funktion Seite 18

18 NTLM Authentifizierung über die Datenbank (2) Durchführung Stoppen des http Servers opmnctl stopall marvel.conf editieren \Apache\modplsql\conf\marvel.conf <Location /pls/ntlm> PlsqlCGIEnvironmentList [default] AUTHORIZATION Funktion einspielen create or replace function ntlm_page_sentry return boolean is Starten des http Servers Seite 19

19 NTLM Authentifizierung über die Datenbank (3) Bilden der Applikation NTLM Authentifizierungsmethode implementieren Userinformationen abfragen und verwerten Seite 20

20 Beispiel Seite 21

21 Fazit Seite 22

22 Fazit Leicht zu implementieren Gefestigte Methode Kostenlos Greift auf verfügbare Ressourcen zu Für Firefox: Server auf die ntlm trusted-uris aufnehmen Für abgekapselte Applikationen gut geeignet Optional Einsatz von SSL Eingeschränkt einsetzbar Seite 23

23 Vielen Dank für Ihre Aufmerksamkeit. Vortrag von: Georgios Skouras, CoC Datenbanken science + computing ag Telefon: g.skouras@science-computing.de

24 Fragen Seite 25