Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -19,6 +19,50 @@
19	19	Split-DNS muss im logosrv eingerichtet werden und sorgt für ein zuverlässiges beantragen des SSL-Zertifikates. Hintergrund für Split-DNS ist ein oftmals fehlerhaftes NAT-Loopback am Router. Dies sorgt dafür dass nicht versucht wird, interne Adressen auch intern aufzulösen sondern ins Internet geschickt werden.
20	20
21	21
22		-Führen Sie folgende Schritte zur Einrichtung durch:
	22	+Führen Sie folgende Schritte für die Einrichtung durch:
23	23
24		-
	24	+Öffnen Sie die Datei "named.conf.local" im logosrv:
	25	+
	26	+{{code language="bash"}}
	27	+root@logosrv:~ # vim /etc/bind/named.conf.local
	28	+{{/code}}
	29	+
	30	+
	31	+Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname=):
	32	+
	33	+{{code language="bash"}}
	34	+## Externe dynamische IP intern auflösen
	35	+zone "musterstadt.logoip.de" {
	36	+  type master;
	37	+  file "/etc/bind/db.logoip";
	38	+  check-names ignore;
	39	+};
	40	+{{/code}}
	41	+
	42	+
	43	+Öffnen Sie die Datei "db.dynip" im logosrv:
	44	+
	45	+{{code language="bash"}}
	46	+root@logosrv:~ # vim /etc/bind/db.dynip
	47	+{{/code}}
	48	+
	49	+
	50	+Passen Sie gegebenenfalls die IP des Rev-Proxy Containers an. Im Standard ist diese die "172.28.28.27":
	51	+
	52	+{{code language="bash"}}
	53	+$TTL 1h
	54	+@                IN     SOA   ns1.schule.local. postmaster.schule.local. (
	55	+                                2009010101 ; serial
	56	+                                86400      ; refresh (1 day)
	57	+                                900        ; retry (15 minutes)
	58	+                                604800     ; expire (1 week)
	59	+                                900        ; minimum (15 minutes)
	60	+                                )
	61	+
	62	+                 NS      ns1.schule.local.
	63	+                 NS      ns2.schule.local.
	64	+
	65	+                 A       10.16.1.1
	66	+*                A       10.16.1.1
	67	+{{/code}}
	68	+