Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Configurerò do sso con lemonldap per saml, oidc e cas su linux
Ingegnere di sistema
Sono un appassionato Systems Engineer con vasta esperienza nella gestione di infrastrutture IT, tra cui server Windows e Linux, virtualizzazione con VMware e ESXi, e soluzioni di storage. Mi specializ...
Informazioni su questo servizio
Cerchi un'alternativa potente open-source a Keycloak o soluzioni commerciali per SSO? LemonLDAP::NG è l'SSO di livello enterprise usato da università francesi, agenzie governative e pubbliche amministrazioni, gratuito, auto-ospitato e multi-protocollo.
Ho gestito LemonLDAP::NG in produzione per anni su migrazioni di Debian 11, 12 e 13. Lo installerò e configurerò correttamente sul tuo server, gestendo tutti i casi limite.
Cosa ottieni:
- Installazione pulita di LemonLDAP::NG su Debian 12/13 o Ubuntu (l'ultima versione stabile, attualmente 2.23.0)
- Configurazione del reverse proxy Nginx con terminazione SSL/TLS corretta
- Portal, Manager e Handler configurati sul tuo dominio(i) personalizzato(i)
- Backend a tua scelta: LDAP / Active Directory / SQL / federazione OIDC
- Storage delle sessioni: file / Redis / SQL
- Uno o più protocolli di autenticazione configurati: SAML 2.0, OpenID Connect, CAS, Kerberos/SPNEGO
- Configurazione del debug logging funzionante (lemonldap-ng.ini configurato correttamente)
Protocolli comuni che ho integrato:
- SAML 2.0 come IdP per app come Zabbix, GLPI, Nextcloud, app personalizzate
- OIDC per Grafana, app web moderne
- CAS per app legacy e deployment in stile accademico
- Kerberos / SPNEGO per autenticazione trasparente nel dominio Windows
FAQ
Traduzione automatica.
Perché LemonLDAP::NG e non Keycloak?
Entrambi sono ottimi. LemonLDAP brilla quando hai bisogno di un uso leggero delle risorse, regole di accesso dettagliate per URL, integrazione nativa con reverse-proxy e supporto multi-protocollo maturo in un singolo portal. Keycloak è più orientato a Java e container. Posso aiutarti a decidere prima di ordinare.
Hai bisogno di accesso in produzione?
No. Lavoro su un server di staging che fornisci (VM, container, istanza cloud — tua scelta), poi ti consegno la configurazione e la documentazione per replicarla in produzione. Se vuoi che anche la distribuisca in produzione, possiamo organizzarci separatamente.
Puoi integrare LemonLDAP con Active Directory / Entra ID?
Sì. AD come backend è semplice; la federazione Entra ID tramite OIDC o SAML è anche possibile. Kerberos / SPNEGO per autenticazione trasparente nel dominio Windows è disponibile in Standard (add-on) e Premium.
Fornite supporto continuo?
Non direttamente tramite Fiverr, ma offro un pacchetto separato "Manutenzione LemonLDAP" su richiesta — aggiornamenti trimestrali, patch di sicurezza, modifiche alla configurazione.
