Https Interface für LDAP-Passworte - Revision history

Stocksch: /* Formular */

2007-09-25T18:42:00Z

Formular

← Older revision		Revision as of 18:42, 25 September 2007
Line 64:		Line 64:
	==== Formular ====		==== Formular ====

	[[Image:~~php_screenshot~~.png\|thumb\|200px\|Screenshot HTML-Formular]]		[[Image:php_screenshot2.png\|thumb\|200px\|Screenshot HTML-Formular]]

	Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.		Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.

Crudolf: /* Installation und Download */

2007-09-25T15:21:45Z

Installation und Download

← Older revision		Revision as of 15:21, 25 September 2007
Line 168:		Line 168:
	[[image:java_hash.png]]		[[image:java_hash.png]]

	== ~~Installation~~ und ~~Download~~ ==		== Download und Installation ==

	==== Webformular ====		==== Webformular ====

Crudolf: /* Verwaltung eingehender Verbindungen */

2007-09-25T15:19:39Z

Verwaltung eingehender Verbindungen

← Older revision		Revision as of 15:19, 25 September 2007
Line 133:		Line 133:
	Die verwendeten Datenstrukturen: "connections" ist ein Container von Connectionklassen und connection_timestamps ist ein Feld von Zahlen, die einem Timestamp beim Verbindungsaufbau einer Verbindung entsprechen. Es existiert ein pointer der durch diese Liste iteriert, so dass der Eintrag, der dem pointer folgt, der Timestamp der "maximumConnectionsPerSec"-ten Verbindung entspricht. Ist dieser Wert älter als eine Sekunde so kann die Verbindung angenommen werden. Sonst wird die Verbindung abgelehnt.		Die verwendeten Datenstrukturen: "connections" ist ein Container von Connectionklassen und connection_timestamps ist ein Feld von Zahlen, die einem Timestamp beim Verbindungsaufbau einer Verbindung entsprechen. Es existiert ein pointer der durch diese Liste iteriert, so dass der Eintrag, der dem pointer folgt, der Timestamp der "maximumConnectionsPerSec"-ten Verbindung entspricht. Ist dieser Wert älter als eine Sekunde so kann die Verbindung angenommen werden. Sonst wird die Verbindung abgelehnt.

			<pre><nowiki>
	[[Image:Java_incoming2.png]]
			while(true)
			{
			Socket client = listen.accept();

			if (new java.util.Date().getTime() - oneSec > connection_timestamps[pointer]) {

			connection_timestamps[pointer] = new java.util.Date().getTime();
			pointer = (pointer + 1) % maximumConnectionsPerSec;

			Connection c = null;
			try {
			c = new Connection(this, client);
			} catch (SocketException e) {
			System.out.println("Problem beim Verbindungsaufbau, Verbindung wird ignoriert.");
			continue;
			}
			connections.addElement(c);

			} else {
			System.out.println("Verbindung abgelehnt");

			/* Im Falle eines agressiven Angriffs, kann auch der Socket geschlossen werden,
			so dass alle eingehenden Verbindungsversuche vom Betriebssystem ignoriert werden
			koennen:
			exit(-1);
			*/
			}
			}
			</nowiki></pre>

	====== Berechnung der Hashwerte ======		====== Berechnung der Hashwerte ======

Crudolf: /* Formular */

2007-09-25T15:17:51Z

Formular

← Older revision		Revision as of 15:17, 25 September 2007
Line 92:		Line 92:
	Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort.		Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort.

			<pre><nowiki>
	[[Image:php_socket.png]]
			$request = ('uid=' . $_POST['user'] . ',ou=people,dc=jupiter,dc=de' . "\n" .
			$_POST['pass'] . "\n" .
			$_POST['newpass1'] . "\n");

			$socket_opts = array('ssl' => array(
			'verify_peer' => false,
			'allow_self_signed' => true)
			);

			$context = stream_context_create ($socket_opts);
			$fp = @stream_socket_client ("ssl://$javahost:8000", $errno, $errstr, 5, STREAM_CLIENT_CONNECT, $context);

			if (!$fp)
			return ('JAVA: ' . $errstr . ' (' . $errno . ')');

			fputs ($fp, $request);
			while (!feof($fp)) {
			$response .= fgets ($fp, 128);
			}
			fclose($fp);
			</nowiki></pre>

	Der vom Java-Programm zurückgegebene Statuscode ($response) erzeugt die dazugehörige Statusbeschreibung im Klartext, welche anschließend auf der Formular-Seite ausgegeben wird.		Der vom Java-Programm zurückgegebene Statuscode ($response) erzeugt die dazugehörige Statusbeschreibung im Klartext, welche anschließend auf der Formular-Seite ausgegeben wird.

Crudolf: /* Formular */

2007-09-25T15:16:51Z

Formular

← Older revision		Revision as of 15:16, 25 September 2007
Line 80:		Line 80:
	Durch diese Reihenfolge wird sichergestellt, dass das Verwaltungssystem nur bei sinnvollen Eingaben belastet wird. Eine Verbindung zum LDAP-Server wird erst zum Schluß aufgebaut, um via "bind" festzustellen, ob die eingegebenen Account-Daten gültig sind. Dies geschieht SSL-gesichert via LDAPS:		Durch diese Reihenfolge wird sichergestellt, dass das Verwaltungssystem nur bei sinnvollen Eingaben belastet wird. Eine Verbindung zum LDAP-Server wird erst zum Schluß aufgebaut, um via "bind" festzustellen, ob die eingegebenen Account-Daten gültig sind. Dies geschieht SSL-gesichert via LDAPS:

			<pre><nowiki>
	[[Image:php_bind.png]]
			$ldapconn = ldap_connect ($ldaphost, 636);

			if (!(@ldap_bind($ldapconn, 'uid=' . $_POST['user'] . ',ou=people,dc=jupiter,dc=de', $_POST['pass']))) {
			if (ldap_error($ldapconn) == 'Invalid credentials')
			return ('Account nicht vorhanden oder falsches Passwort.');
			return ('LDAP: ' . ldap_error($ldapconn) . ' (' . ldap_errno($ldapconn) . ')');
			}
			</nowiki></pre>

	Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort.		Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort.

Crudolf: /* Benutzerkonfiguration */

2007-09-25T15:15:54Z

Benutzerkonfiguration

← Older revision		Revision as of 15:15, 25 September 2007
Line 48:		Line 48:
	Die Rechtevergabe findet in der "slapd.conf" statt. Unsere Konfiguration lautet:		Die Rechtevergabe findet in der "slapd.conf" statt. Unsere Konfiguration lautet:

			<pre>
	[[Image:ldap_conf1.png]]
			<nowiki>
			access to attrs=sambaNTPassword,sambaLMPassword,userPassword,shadowLastChange
			by dn="uid=seminarAdmin,dc=jupiter,dc=de" write
			by anonymous auth
			by * none
			</nowiki>
			</pre>

	====== LDAPS ======		====== LDAPS ======

Stocksch: /* Formular */

2007-09-25T15:05:34Z

Formular

← Older revision		Revision as of 15:05, 25 September 2007
Line 57:		Line 57:
	==== Formular ====		==== Formular ====

	[[Image:php_screenshot.png\|thumb\|~~100px~~\|Screenshot HTML-Formular]]		[[Image:php_screenshot.png\|thumb\|200px\|Screenshot HTML-Formular]]

	Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.		Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.

Stocksch: /* Formular */

2007-09-25T15:05:23Z

Formular

← Older revision		Revision as of 15:05, 25 September 2007
Line 61:		Line 61:
	Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.		Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.

	[[Image:php_ablauf.png\|thumb\|200px\|Ablaufdiagramm ~~der~~ ~~Änderungssoftware~~]]		[[Image:php_ablauf.png\|thumb\|200px\|Ablaufdiagramm des PHP-Skripts]]

	Es werden nacheinander folgende Prüfungen durchgeführt:		Es werden nacheinander folgende Prüfungen durchgeführt:

Stocksch: /* Formular */

2007-09-25T15:03:51Z

Formular

← Older revision		Revision as of 15:03, 25 September 2007
Line 57:		Line 57:
	==== Formular ====		==== Formular ====

	[[Image:php_screenshot.png]]		[[Image:php_screenshot.png\|thumb\|100px\|Screenshot HTML-Formular]]

	Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.		Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.
Line 75:		Line 75:
	[[Image:php_bind.png]]		[[Image:php_bind.png]]

	Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort~~. Der vom Java-Programm zurückgegebene Statuscode erzeugt die dazugehörige Statusbeschreibung im Klartext, welche auf der Formular-Seite ausgegeben wird~~.		Ist das "bind" erfolgreich, baut das PHP-Skript einen SSL-Socket (Port 8000) zum Java-Programm auf und überträgt Benutzername, altes und neues Kennwort.

	[[Image:php_socket.png]]		[[Image:php_socket.png]]

			Der vom Java-Programm zurückgegebene Statuscode ($response) erzeugt die dazugehörige Statusbeschreibung im Klartext, welche anschließend auf der Formular-Seite ausgegeben wird.

	==== Passwortänderungssoftware ====		==== Passwortänderungssoftware ====

Stocksch: /* Formular */

2007-09-25T15:01:06Z

Formular

← Older revision		Revision as of 15:01, 25 September 2007
Line 56:		Line 56:

	==== Formular ====		==== Formular ====

			[[Image:php_screenshot.png]]

	Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.		Die zentrale Stelle, an der die Passworte geändert werden können, besteht aus einem HTML-Formular, welches die Variablen $user (Benutzername), $pass (altes Passwort) und $newpass1 (neues Passwort) via POST an den PHP-Interpreter durchreicht.