Никита А. Зимин

Интересно... Для известного веб-сервера Apache существует мод mod-aspdotnet. То есть, под ним можно запускать код ASP.NET. И на сколько я знаю винду, ничего не мешает даже отлаживать дотнетовый код — цепляйся к процессу и ставь точки останова.

Интересно, почему эту возможность не используют широко?..

Накидаю себе сюда ссылок — вдруг таки найдётся время всё это, как тут говорили в комментах, «пощупать за вымя»…

http://www.mono-project.com/
http://www.gotmono.net/
http://www.mono-project.com/Mod_mono
http://dev.anmar.eu.org/mono/mod_mono/
http://sourceforge.net/projects/mod-aspdotnet/

Т.е. вообще говоря хочется пощупать связки, на предмет ASP.NET:

mono / Apache под Windows

mono / Apache под Linux

.NET / Apache под Windows
и посмотреть у всего этого производительность, стабильность итп.

Если подскажете что ещё посмотреть — буду только рад…

UPD:
http://tirania.org/blog/index.html — Miguel de Icaza's web log

Tags: .net, apache, asp.net, mono

Сегодня на работе решал задачу выставить наружу из Apache внутренний ресурс, но так чтобы только свои могли пользоваться. Самое удобное, конечно, — поставить на входе авторизацию в домене Active Directory. На бодание с Apache у меня ушло 3 (!) часа. Видимо, сказывается мой слабый опыт в этой области.

На всякий случай плюхну решение сюда — вдруг кому сгодится. Изложение касается Apache 2.2.4.

Во-первых, в httpd.conf нужно подключить пару модулей:

LoadModule ldap_module modules/mod_ldap.so
LoadModule authnz_ldap_module modules/mod_authnz_ldap.so

Во-вторых, там же, в теге <Directory>, относящемся к нужному ресурсу, указываем:

    AuthType Basic
    AuthBasicProvider ldap
    AuthName "ResourceName"
    AuthLDAPUrl ldap://adserver/DC=MYDCNAME1,DC=MYDCNAME2?sAMAccountName?sub?(objectClass=user)
    AuthLDAPBindDN username@MYDCNAME1.MYDCNAME2
    AuthLDAPBindPassword *********
    Require valid-user
    AuthzLDAPAuthoritative off

где:
MYDCNAME1 и MYDCNAME1 — составные части полного имени домена AD: MYDCNAME1.MYDCNAME1;
username — пользователь, имеющий в AD минимальные права;
adserver — имя или IP-адрес машины, на которой установлена AD.

Источники знаний:

http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html

http://httpd.apache.org/docs/trunk/mod/mod_authnz_ldap.html.en#activedirectory

http://ist.uwaterloo.ca/security/howto/2005-12-20/

http://www.ldapbrowser.com/download.htm

Замечания и предложения — приветствуются!

Tags: apache