Пароли открытым текстом

Запросы на решение проблем

Модератор: ykolesnikov

Ответить
acidborn60
OTRS Новобранец
Сообщения: 12
Зарегистрирован: 12 сен 2012, 09:03

Пароли открытым текстом

Сообщение acidborn60 » 13 сен 2012, 08:53

И снова здравствуйте!
Использую OTRS Helpdesk 3.1.10 под win в связке с ms sql и авторизацией из AD.
Что не нравится - пароли в конфиг. файле хранятся открытым текстом. В конфиг.файле написано, что чтобы зашифровать пароль, надо использовать otrs.CryptPassword.pl.
Пароль для коннекта к серверу БД зашифровал, вставил в конфиг - всё работает. А вот для пользователя, под которым осуществляется чтение из AD - такая фишка не прокатывает. Я что-то не так делаю или действительно нельзя зашифровать пароль?

ykolesnikov
OTRS Гуру
Сообщения: 3119
Зарегистрирован: 24 дек 2010, 09:27
Откуда: Череповец
Благодарил (а): 4 раза
Поблагодарили: 5 раз
Контактная информация:

Re: Пароли открытым текстом

Сообщение ykolesnikov » 13 сен 2012, 10:15

Небольшой специалист я в шифровании, только сразу вопрос - а кто у Вас имеет доступ к этому конфигу? Кроме админа никто туда доступа иметь не должен, а ему по должности положено (кто что охраняет, то тот то и имеет :P )
С уважением Юрий Колесников
OTRS 5.0.22, ITSM 5.0.22
OpenSuse 13.2, MariaDB 10.0.22
OTRS 5.0.22, ITSM 5.0.22 тестовая

merkushov
OTRS Бывалый
Сообщения: 310
Зарегистрирован: 25 окт 2012, 15:06
Откуда: Воронеж
Поблагодарили: 2 раза

Re: Пароли открытым текстом

Сообщение merkushov » 30 окт 2012, 17:06

Шифрование пароля для доступа к AD не предусмотрено.
Меркушов Виктор, perl программист

Ответить