https://fr-wiki.ikoula.com/index.php?action=history&feed=atom&title=Mise_en_place_d%27authentification_sur_Haproxy 2026-04-10T21:44:27Z Historique des révisions pour cette page sur le wiki MediaWiki 1.35.3 https://fr-wiki.ikoula.com/index.php?title=Mise_en_place_d%27authentification_sur_Haproxy&diff=30567&oldid=prev 2021-06-09T08:09:53Z

<p>Page créée avec « &lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_tra... »</p> <p><b>Nouvelle page</b></p><div>&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;he&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ru&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ja&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ar&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;zh&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;ro&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;de&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;nl&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;it&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;pt&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;es&quot;&gt;&lt;/span&gt;&lt;span data-link_translate=&quot;en&quot;&gt;&lt;/span&gt;&lt;!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin --&gt;<br /> <br /> ==Introduction== &lt;!--T:1--&gt;<br /> Nous allons voir comment mettre en place une authentification par login/password sur Haproxy.<br /> <br /> ==Déroulé== &lt;!--T:2--&gt;<br /> Dans la configuration d'Haproxy, nous allons créer une nouvelle section ''userlist'' nommée ''Nos_Utilisateurs'' et y ajouter notre utilisateur ''toto'' avec pour mot de passe en clair ''monmotdepasse'' :<br /> &lt;pre&gt;<br /> userlist Nos_Utilisateurs<br /> user toto insecure-password monmotdepasse<br /> &lt;/pre&gt;<br /> <br /> Bien sur il est possible de ne pas afficher un mot de passe en clair mais encrypté en SHA-256, pour cela nous allons le générer :<br /> &lt;pre&gt;<br /> $ mkpasswd -m sha-256 monmotdepasse<br /> $5$kUqTNdovJz4EO/r$GtRGZFw.3J8DqLI9lDtSVc0itXxfk4wTjzWOe7P3U20<br /> &lt;/pre&gt;<br /> <br /> Si la commande ''mkpasswd'' n'est pas présente sur votre système, installez le paquet ''whois''.&lt;br&gt;&lt;br&gt;<br /> <br /> Dans ce cas la configuration au niveau d'Haproxy deviendra :<br /> &lt;pre&gt;<br /> userlist Nos_Utilisateurs<br /> user toto password $5$hEn6CpqoP$oYPML9qyuOuaYG/u3R8Bz75gUvBoTN1/t1CDBI1qyRA<br /> &lt;/pre&gt;<br /> <br /> Reste ensuite à mettre la restriction dans la section que vous souhaitez, par exemple dans un frontend ou backend, il vous suffit d'ajouter la configuration ci-dessous :<br /> &lt;pre&gt;<br /> http-request auth unless { http_auth(Nos_Utilisateurs) }<br /> &lt;/pre&gt;<br /> &lt;br&gt;&lt;br&gt;<br /> Vous pouvez ajouter plusieurs utilisateurs par liste, plusieurs listes et aussi créer des groupes, exemple :<br /> &lt;pre&gt;<br /> userlist Nos_Utilisateurs<br /> group admin users toto<br /> group compta users titi,tata<br /> <br /> user toto password $5$hEn6CpqoP$oYPML9qyuOuaYG/u3R8Bz75gUvBoTN1/t1CDBI1qyRA<br /> user titi insecure-password monmotdepasse<br /> user tata insecure-password monmotdepasse2<br /> &lt;/pre&gt;<br /> <br /> Comme vous avez pu le voir, vous pouvez aussi mixer entre des mots de passe en clair et encryptés.&lt;br&gt;&lt;br&gt;<br /> Au niveau de la restriction, vous pouvez déclarer d'autoriser que le groupe ''admin'' ;<br /> &lt;pre&gt;<br /> http-request auth unless { http_auth_group(Nos_Utilisateurs) admin }<br /> &lt;/pre&gt;<br /> <br /> Ou plusieurs groupes :<br /> &lt;pre&gt;<br /> http-request auth unless { http_auth_group(Nos_Utilisateurs) admin compta }<br /> &lt;/pre&gt;<br /> <br /> &lt;!--T:4--&gt;<br /> &lt;!-- Fin de l'article --&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> Cet article vous a semblé utile ? &lt;vote /&gt;<br /> <br /> &lt;!--T:5--&gt;<br /> <br /> &lt;!-- Commentaire --&gt;<br /> &lt;comments /&gt;<br /> <br /> &lt;!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Catégorie:Contribuer]] [[Catégorie:Linux]] --&gt;<br /> [[Catégorie:Linux]]<br /> [[Catégorie:Haproxy]]</div>

Mgrelet794f6