Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -19,50 +19,6 @@
19	19	Split-DNS muss im logosrv eingerichtet werden und sorgt für ein zuverlässiges beantragen des SSL-Zertifikates. Hintergrund für Split-DNS ist ein oftmals fehlerhaftes NAT-Loopback am Router. Dies sorgt dafür dass nicht versucht wird, interne Adressen auch intern aufzulösen sondern ins Internet geschickt werden.
20	20
21	21
22		-Führen Sie folgende Schritte für die Einrichtung durch:
	22	+Führen Sie folgende Schritte zur Einrichtung durch:
23	23
24		-Öffnen Sie die Datei "named.conf.local" im logosrv:
25		-
26		-{{code language="bash"}}
27		-root@logosrv:~ # vim /etc/bind/named.conf.local
28		-{{/code}}
29		-
30		-
31		-Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname=):
32		-
33		-{{code language="bash"}}
34		-## Externe dynamische IP intern auflösen
35		-zone "musterstadt.logoip.de" {
36		-  type master;
37		-  file "/etc/bind/db.logoip";
38		-  check-names ignore;
39		-};
40		-{{/code}}
41		-
42		-
43		-Öffnen Sie die Datei "db.dynip" im logosrv:
44		-
45		-{{code language="bash"}}
46		-root@logosrv:~ # vim /etc/bind/db.dynip
47		-{{/code}}
48		-
49		-
50		-Passen Sie gegebenenfalls die IP des Rev-Proxy Containers an. Im Standard ist diese die "172.28.28.27":
51		-
52		-{{code language="bash"}}
53		-$TTL 1h
54		-@                IN     SOA   ns1.schule.local. postmaster.schule.local. (
55		-                                2009010101 ; serial
56		-                                86400      ; refresh (1 day)
57		-                                900        ; retry (15 minutes)
58		-                                604800     ; expire (1 week)
59		-                                900        ; minimum (15 minutes)
60		-                                )
61		-
62		-                 NS      ns1.schule.local.
63		-                 NS      ns2.schule.local.
64		-
65		-                 A       10.16.1.1
66		-*                A       10.16.1.1
67		-{{/code}}
68		-
	24	+