Anmeldung abhängig von IP Range

[Günther Rupitz]

Hallo

Ich habe eine XPage Applikation die sowohl von intern als auch von extern (über Apache Reverseproxy) zugänglich sein soll.
Intern sollen einige Bereiche ohne Anmeldung zugänglich sein.
Von extern sollen sich die Benutzer aber immer anmelden müssen.

Wie könnte ich das am besten lösen? Am Reverseproxy weiss ich ja nicht ob die Benutzer angemeldet sind oder nicht, dort wäre sonnst ja ein Redirect auf die Loginseite möglich.

Danke Günther

[Flachmann]

Und wenn Du mit zwei Repliken arbeitest? Also eine Replik auf einem internen Server, dessen ACL den Zugriff erlaubt, eine Replik auf dem externen Server, dessen ACL eine Anmeldung erfordert.

[stoeps]

Ich würde intern über SSO nachdenken (SPNEGO, SAML o.ä.), am Reverseproxy könntest du nach einem validen Cookie (jsession, ltpa ...) prüfen und falls nicht vorhanden auf die Loginseite umleiten.

[koehlerbv]

Nicht verzagen - Christoph fragen! (Alte Regel im Umfeld von IBM-Produkten)

Bernhard

[Günther Rupitz]

Ich würde intern über SSO nachdenken (SPNEGO, SAML o.ä.), am Reverseproxy könntest du nach einem validen Cookie (jsession, ltpa ...) prüfen und falls nicht vorhanden auf die Loginseite umleiten.

Die Lösung mit der Prüfung des Sessioncookie am ReverseProxy habe ich mir auch schon überlegt, wäre wahrscheinlich die zuverlässigste Variante.

danke Günther