摘要: (本文是以burpsuite为基础编写的,但其实理论上适用于任何此类抓包工具,因为核心逻辑还是怎么给群晖安装上CA证书) 首先导出burp的 der 证书,通过浏览器配置上代理,直接访问https://burp,然后下载即可 然后用openssl 命令行转换 openssl x509 -in cac 阅读全文
posted @ 2022-06-21 12:27 chasjd 阅读(900) 评论(0) 推荐(0) 编辑
摘要: 由于目前群晖不支持通过SSO获取到的用户信息进行自动创建新用户,所以只能先通过ldap或者ad域来进行用户身份供给,这里需要保证两边的用户能通过一个唯一值去进行关联,例如唯一用户名或者邮箱等。 接下来我们进行配置,先勾选启用,配置文件选择oidc(需要在你的SSO那边也新建一个oidc应用,这里就不 阅读全文
posted @ 2022-06-21 12:17 chasjd 阅读(3205) 评论(2) 推荐(0) 编辑