гост + kerberos + крипто про?
По инструкции с крипто про завел nginx 1.18 c криптопро 5.0 r2 сертифицированной.
mutual tls для двусторонней проверки ГОСТ тоже завел.
Дальше для проброса тикетов кербероса смотрю варианты и нашел только для nginx 1.7 модуль spnego. И для более старой версии openssl 1.1.0 Да и модуль обновлялся последний раз два года назад. Может кто сталкивался с более новыми реализациями?
Проблема в найденных только в том что spnego не очень работает с nginx выше 1.7.
А сертифицированная крипто про работает только с 1.18
вам скорей к https://t.me/devops_ru про такое или те кто веб структуру держит
Думаешь они помогут? Мне казалось там больше другие направления)
у вас задача интересная но много вопросов. и мало инфы чтобы помочь и не думаю что сходу скажут решения
На вопросы то я могу и поотвечать, тему уже месяц раскуриваю. Как то не прет. Такое ощущение что не в ту сторону пошел, либо не понимаю какой то момент проброса тикетов
раскажи про задачу чего хотите добится
поискал через другой поисковик, и нашел корректную модель. Вопрос снят
ну вот так всегда за интреговал и не расказал как починил)
До этого просто натыкался только на инструкции и описания spnego для старых версий. Сейчас выдало инструкцию с сайта nginx и более новый модуль и поддержка соответственно шире расписана.
Обсуждают сегодня