ldap

@freeseacher, через башню настройка auth method кроме как local какой-нибудь поддерживается, не знаешь?

не знаю. слышал что есть ldap

ни разу не видел

@dvolodin, а где параметры задавать при этом?

там кроме как ldap server нет полей доступных

и как должен Authentication method при этом выглядеть?

вместо noc.services.login.backends.local.LocalBackend ...?

если в конфиге ведь задавать, при следующем апдейте он затрется, я правильно понимаю?

хотя я даже если в конфиге указываю, все равно не рабоает

понятно, лезем в код ;)

@freeseacher @dvolodin для Authentication method=noc.services.login.backends.ldap.ldapBackend башня не ставит пакет python-ldap3, добавите в playbook ?

добавляли вроде

2016-07-05 14:12:56,969 [login] Failed to initialize 'noc.services.login.backends.ldap.ldapBackend' backend: Error loading solution 'noc.services.login.backends.ldap.ldapBackend': No module named ldap3

да и поиском не нахожу

в ansible

requirements/login-ldap.txt

а почему его тогда нету ? )

а почему его тогда нету ? )

потому что тестить надо, а мне пока негде.

https://www.evernote.com/l/ADlS5tdRg4tOrrwChHehn4i0wsNk4tRK9-8

вот на подумать

тегируюстя модели ?

поля модели могут быть защищены отдельно ?

отдельные поля - вряд ли

в идеале, конечно, распространить механизм еще и на базы данных

но я в это не верю :)

@freeseacher давай на мне тестить ;)

тут еще фокус в том, что UserProfile должен уйти нафиг и стать частью User

отцепитсья нафиг от django совсем

ну и упростить настройки

AccessToken'ов я думаю будет один-два десятка всего

хм, блин, вроде пакет добавил, но все равно не находит модуль

нехорошо

видимо всеж остаюсь на девелопе )

имя у него правильное?

@largelos cd /opt/noc ./bin/pip install ldap3

поставит 1.3.3

в requirements/login-ldap.txt у нас ldap3==1.2.2

ага, спасибо, теперь поинтереснее ошибки ;)

,,

о

фоточки!

ура

хуёточки.

тут детей нету ?

вроде нет

https://pp.vk.me/c631131/v631131151/3950c/KUyQThOpsxU.jpg это на падение и баги

https://pp.vk.me/c631131/v631131151/394f9/6NNOnZBKgE4.jpg ну это сами придумаете куда

что оно не работает правильно.

https://pp.vk.me/c631130/v631130151/34f51/foQWiGQvmEY.jpg

злые вы. не будет вам больше фоточек.

хм

где щас вообще настройки для лдапа задавать?

настоящие дже'даи используют tacacs

на джуниперах

злые вы. не будет вам больше фоточек.

ну так по другой теме чатик то

дооооо знаем мы про что чатик.

а как не работает то ?

Dmitry данивапрос, где настройки для такакс задаются? ;)

алексей. оно вроде отрабатывает. включено в шедуллере. статус возвращает ОК. но при этому выполняется только в ручном режиме.

да любая авторизовалка через PAM а там уже модуль любой вот #ls /usr/lib/pam*.so /usr/lib/pam_chroot.so /usr/lib/pam_opie.so /usr/lib/pam_deny.so /usr/lib/pam_opieaccess.so /usr/lib/pam_echo.so /usr/lib/pam_passwdqc.so /usr/lib/pam_exec.so /usr/lib/pam_permit.so /usr/lib/pam_ftpusers.so /usr/lib/pam_radius.so /usr/lib/pam_group.so /usr/lib/pam_rhosts.so /usr/lib/pam_guest.so /usr/lib/pam_rootok.so /usr/lib/pam_krb5.so /usr/lib/pam_securetty.so /usr/lib/pam_ksu.so /usr/lib/pam_self.so /usr/lib/pam_lastlog.so /usr/lib/pam_ssh.so /usr/lib/pam_login_access.so /usr/lib/pam_tacplus.so /usr/lib/pam_nologin.so /usr/lib/pam_unix.so

да любая авторизовалка через PAM а там уже модуль любой вот #ls /usr/lib/pam*.so /usr/lib/pam_chroot.so /usr/lib/pam_opie.so /usr/lib/pam_deny.so /usr/lib/pam_opieaccess.so /usr/lib/pam_echo.so /usr/lib/pam_passwdqc.so /usr/lib/pam_exec.so /usr/lib/pam_permit.so /usr/lib/pam_ftpusers.so /usr/lib/pam_radius.so /usr/lib/pam_group.so /usr/lib/pam_rhosts.so /usr/lib/pam_guest.so /usr/lib/pam_rootok.so /usr/lib/pam_krb5.so /usr/lib/pam_securetty.so /usr/lib/pam_ksu.so /usr/lib/pam_self.so /usr/lib/pam_lastlog.so /usr/lib/pam_ssh.so /usr/lib/pam_login_access.so /usr/lib/pam_tacplus.so /usr/lib/pam_nologin.so /usr/lib/pam_unix.so

как настроитьавторизацию по pam в нок?

https://www.pubnub.com/docs/python-tornado/pam-security

авторизуется не noc, а tornado

каверзный вопрос

через какой именно pam :)

и при чем тут pubnub access manager?

мда, ссылка не на то

а вот вроде то: http://www.turnongreen.com/GitHub/GateOne/gateone/docs/html/_modules/gateone/auth/pam.html

т.е. localBackend не локальную базу нока юзает?

локальную

нуачотогда, где ldap-то конфигурить щас? ;)

оно нужно вообще?

Собрал эксперементальную сборку с ExtJS 6.0.1

как минимум баг с пропаданием содержимого грида в fm.alarm при обновлении они починили

пока из регрессий - не работает tag field

в целом - переход должен быть проще, чем с 4-ки на 5-ку

Всем привет, только начал изучение NOC. Мне нужно добавлять через API новые Managed Objects и через API получать последний конфиг с устройства. Где найти информацию об API. В инете как-то её мало.

у нас появилось API ?

было же

REST API

@freeseacher статью писал, но про ИПАМ

ничёси. тогда не буду давать советов.

это почему?

./noc csv-import sa.managedobject -r skip -v 3 ../fttb-20130626.csv

./noc gridvcs —get <имя железки>

/noc

./noc —help

ещё одного плохому научил :)

А нельзя как-то через http запросы?

можно

/sa/managedobject/<id>/repo/config/

а как-то можно получить <id> по <name>?

да

наййтиы бы ту статью