Cisco agent desktop logins use the callmanager directory<br><br><div class="gmail_quote">On Nov 9, 2007 5:00 PM, Lelio Fulgenzi &lt;<a href="mailto:lelio@uoguelph.ca">lelio@uoguelph.ca</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">






<div bgcolor="#ffffff">
<div><font face="Arial" size="2">We are investigating Sun&#39;s Access Manager to front 
end our campus services that require authentication. They have a proxy solution 
for servers that &quot;cannot be touched&quot; - but in order to make this work, the proxy 
has to pass the userID and password to the end device using the appropriate 
method, e.g. post,http headers, etc. The only way to do this is to lookup the 
password, but this is not really possible in LDAP because of the oneway 
encryption.</font></div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2">A simple and effective solution, would be to change 
everyone&#39;s password in CallManager to the same password, or shared secret in 
this case, so the proxy solution would pass the same password every 
time.</font></div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2">I&#39;m not to concerned about this since our AM team 
says it&#39;s secure and there are many example of this being done.</font></div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2">My one concern is what about other applications 
that use the callmanager userID and password that may not be able to be front 
ended with this proxy? </font></div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2">I know this is really out there, but thought I 
would see what people think.</font></div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2"></font>&nbsp;</div>
<div><font face="Arial" size="2">--------------------------------------------------------------------------------<br>Lelio 
Fulgenzi, B.A.<br>Senior Analyst (CCS) * University of Guelph * Guelph, Ontario 
N1G 2W1<br>(519) 824-4120 x56354 (519) 767-1060 FAX 
(JNHN)<br>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 
<br>&quot;Buffalo buffalo Buffalo buffalo buffalo buffalo Buffalo 
buffalo.&quot;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; WJR</font></div></div>
<br>_______________________________________________<br>cisco-voip mailing list<br><a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br><a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">
https://puck.nether.net/mailman/listinfo/cisco-voip</a><br></blockquote></div><br><br clear="all"><br>-- <br>Ed Leatherman<br>Senior Voice Engineer<br>West Virginia University<br>Telecommunications and Network Operations