Autenticação em banco de dados corporativos atraves de URL/webservice
Atualizado
Atualizado
Inicialmente efetua-se a alteração do método de autenticação do captive portal na guia do UserAuth, adicionando a autenticação externa através de URL.
Também nessa mesma guia, adiciona-se o local da URL externa e o método de envio da senha a essa URL, podendo ser texto puro, ou qualquer hash que comunique com o PHP do server. Inicialmente vamos fazer o teste com texto puro.
No nosso primeiro acesso estamos colocando um portal muito simples em php, com apenas alguns dados de usuários crus mesmo, diretamente na ferramenta, sem conexão ao banco de dados.
Ao atualizarmos nossa máquina virtual, ele já solicita o novo usuário e senha. Vamos testar com a maria.andrade que se encontra no array do nosso PHP.
O nosso teste autenticou.
Autenticado, já podemos avaliar nas conexões ativas que a usuária "maria.andrade" já está conectada.
Vamos desconectar essa conta e fazer mais um teste com outra conta.
Testamos agora com o usuário joao.silva.
O mesmo autenticou perfeitamente também.
Nas sessões ativas, podemos verificar que o joao.silva também já está conectado.
Agora vamos efetuar a autenticação em um php integrado a um banco de dados mysql Inicialmente vou alterar o local da minha página php, e colocar a senha como MD5, formato que ficou na comunicação com o banco.
Nesse mysql criamos um banco simples, com uma tabela de usuários, e a senha em md5.
Para o código .php da página, utilizamos o exemplo pronto no site do próprio php. Efetuando somente os ajustes de conexão necessários.
No nosso caso, estamos utilizando o banco no próprio servidor apache, então configuramos como uma conexão local, que seleciona o banco “hotel”, e fazendo a query com o usuário e senha da tabela cp, retornando somente um ok, para caso ele valide corretamente, e erro para caso não valide.
Efetuamos o teste com o usuário salvo no nosso banco.
Ele autenticou.
A sessão já está ativa, com essa conexão completa, o funcionamento de todas as outras funções continua exatamente da mesma forma, como a configuração de grupo pelo e2guardian, ou a criação de regras de acesso pelo firewall.
Podemos efetuar, por exemplo, a adição do usuário em um grupo especifico, já criado e configurado com alguns limites de acesso.
Dessa forma, forçando a reinicialização da conexão, podemos avaliar nos logs que o usuário já efetua a conexão dentro do grupo “suporte”, ao qual o adicionamos.
