User in haproxy

[Eagle]

Hallo,

der haproxy hat ja eine eigene Benutzerverwaltung.
Meine Frage:
Kann ich die opnsense User irgendwie im haproxy nutzen?

Ich habe auf meiner OPNsense Passwörter mit OTP laufen.
Diese würde ich auch gerne im haproxy nutzen.

Liebe Grüße
Chris

[fabian]

Im nginx habe ich das implementiert und selbst dort würde ich von TOTP für Requests abraten. Der User müsste da dann alle 30 Sekunden oder so sein Passwort samt OTP eintippen.

[Eagle]

die immer wiederkehrenden Logins wären blöd....
dachte da an einen 1x Login für ne bestimmte Zeit ähnlich wie bei einem OpenVPN Login oder dem Login zum WEB Zugriff der Firewall

[fabian]

Das ist ein bisschen was anderes. Bei einem Backend hast du eine Sitzung. Die wird meistens über ein Sitzungscookie (heißt meistens JSESSIONID, PHPSESSID oder ähnlich) erzeugt. Wenn du eine Authentifizierung im Load Balancer machen willst, musst du das in der Regel mit Authentifizierungsverfahren machen, die vom HTTP Standard unterstützt werden.

Das Bedeutet in der Regel Basic-, Digest- oder NTLM-Authentifizierung oder irgend ein Zugangstoken. In dieser Situation fehlt dir einfach die Sitzung, um dir zu merken, dass du dich noch einloggen musst oder schon eingeloggt bist.

Vielleicht geht es ja mit ein paar zusätzlichen Skripten, aber out of the box eher nicht.

[Eagle]

OK, Danke!