<div dir="ltr"><div><div><div><div><div>Benjamin,<br><br></div>Our OOD server is configured with CAS. This is how we do it.<br><br></div><div>1. download the patched CAS source code from<br><pre><a href="https://github.com/klausdieterkrannich/mod_auth_cas" class="gmail-m_-1586959125208315019external gmail-m_-1586959125208315019gmail-free" title="https://github.com/klausdieterkrannich/mod auth cas" rel="nofollow" target="_blank">https://github.com/<wbr>klausdieterkrannich/mod_auth_<wbr><span class="gmail-il">cas</span></a></pre>     <br></div>2. build auth_cas_module for apache<br><br>autoreconfig<br>./configure --prefix=/opt/rh/httpd24/root/<wbr>etc/httpd/modules --with-apxs=/opt/rh/httpd24/<wbr>root/usr/bin/apxs --with-apr=/opt/rh/httpd24/<wbr>root/usr/bin/apr-1-config<br>make install<br><br></div><div>3.  configure /opt/rh/httpd24/root/etc/httpd/conf.modules.d/00-base.conf to load the module<br></div><div><br>LoadModule auth_cas_module modules/mod_auth_cas.so<br><br><br></div>4. modify /opt/rh/httpd24/root/etc/<wbr>httpd/conf.d/ood-portal.conf<br><br></div>Add these lines to the outside of the virtual host<br><br>CASCookiePath      /opt/rh/httpd24/root/etc/<wbr>httpd/mod_auth_cas/<br>CASLoginURL        Your_CAS_login_URL<br>CASValidateURL     Your_CAS_validate_URL<br>CASCertificatePath /opt/rh/httpd24/root/etc/<wbr>httpd/certs<br></div><div><VirtualHost *.443><br>...<br></div><div></VirtualHost><br><br></div><div>And modify the two locations as follows:<br><br></div><Location "/pun"><br><div><div>#   AuthType Basic<br>#   AuthName "Private"<br>#   AuthUserFile "/opt/rh/httpd24/root/etc/<wbr>httpd/.htpasswd"<br>    AuthType CAS<br>...<br></div><div></Location><br><br></div><div><Location "/nginx"><br>#   AuthType Basic<br>#   AuthName "Private"<br>#   AuthUserFile "/opt/rh/httpd24/root/etc/<wbr>httpd/.htpasswd"<br>    AuthType CAS<br>...<br></div><div></Location><br><br><br>Hope you will find the above instructions useful. <br><br></div><div>Ping<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Nov 1, 2017 at 11:03 AM,  <span dir="ltr"><<a href="mailto:ood-users-request@lists.osc.edu" target="_blank">ood-users-request@lists.osc.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Send OOD-users mailing list submissions to<br>
        <a href="mailto:ood-users@lists.osc.edu">ood-users@lists.osc.edu</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="https://lists.osu.edu/mailman/listinfo/ood-users" rel="noreferrer" target="_blank">https://lists.osu.edu/mailman/<wbr>listinfo/ood-users</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:ood-users-request@lists.osc.edu">ood-users-request@lists.osc.<wbr>edu</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:ood-users-owner@lists.osc.edu">ood-users-owner@lists.osc.edu</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than "Re: Contents of OOD-users digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. CAS authentication (Benjamin Evans)<br>
<br>
<br>
------------------------------<wbr>------------------------------<wbr>----------<br>
<br>
Message: 1<br>
Date: Tue, 31 Oct 2017 14:38:41 -0400<br>
From: Benjamin Evans <<a href="mailto:b.evans@yale.edu">b.evans@yale.edu</a>><br>
To: <a href="mailto:ood-users@lists.osc.edu">ood-users@lists.osc.edu</a><br>
Subject: [OOD-users] CAS authentication<br>
Message-ID:<br>
        <<wbr>CAOVMLG5ztTWURaZB8i9Hh2QLXVoCi<wbr>-F1x1CbuokgFox06ZQ=<a href="mailto:Rg@mail.gmail.com">Rg@mail.<wbr>gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hello list,<br>
<br>
I've gotten a test ood server running for one of our clusters and so far my<br>
colleagues and I are quite happy. Out of laziness and an allergy to<br>
duplication of work I wanted to ping this list to see if anyone had gotten<br>
CAS authentication working. If not, is there is a good place to look in the<br>
source to get started doing so? I'd love for whatever work we do to not go<br>
to waste!<br>
<br>
Cheers,<br>
Ben<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.osu.edu/pipermail/ood-users/attachments/20171031/3221ee25/attachment-0001.html" rel="noreferrer" target="_blank">http://lists.osu.edu/<wbr>pipermail/ood-users/<wbr>attachments/20171031/3221ee25/<wbr>attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Subject: Digest Footer<br>
<br>
______________________________<wbr>_________________<br>
OOD-users mailing list<br>
<a href="mailto:OOD-users@lists.osc.edu">OOD-users@lists.osc.edu</a><br>
<a href="https://lists.osu.edu/mailman/listinfo/ood-users" rel="noreferrer" target="_blank">https://lists.osu.edu/mailman/<wbr>listinfo/ood-users</a><br>
<br>
<br>
------------------------------<br>
<br>
End of OOD-users Digest, Vol 9, Issue 1<br>
******************************<wbr>*********<br>
</blockquote></div><br></div></div>