Zum Inhalt springen
Zuletzt geändert von Jens Gruber am 2022/05/25 09:01
Von Version 4.1
bearbeitet von Jens Gruber
am 2022/05/02 10:25
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 1.2
bearbeitet von Jens Gruber
am 2022/05/02 10:02
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -28,13 +28,13 @@
28 28  {{/code}}
29 29  
30 30  
31 -Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname):
31 +Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname=):
32 32  
33 33  {{code language="bash"}}
34 34  ## Externe dynamische IP intern auflösen
35 35  zone "musterstadt.logoip.de" {
36 36    type master;
37 -  file "/etc/bind/db.dynip";
37 +  file "/etc/bind/db.logoip";
38 38    check-names ignore;
39 39  };
40 40  {{/code}}
... ... @@ -62,67 +62,7 @@
62 62                   NS      ns1.schule.local.
63 63                   NS      ns2.schule.local.
64 64  
65 -                 A       172.28.28.27
66 -*                A       172.28.28.27
65 +                 A       10.16.1.1
66 +*                A       10.16.1.1
67 67  {{/code}}
68 68  
69 -
70 -Starten Sie nach den Anpassungen den DNS-Server im logosrv neu:
71 -
72 -{{code language="bash"}}
73 -root@logosrv:~ # /etc/init.d/bind9 restart
74 -{{/code}}
75 -
76 -
77 -==== **__Zertifikat über acmetool & acme.sh anfordern__** ====
78 -
79 -Nach Schaffung der technischen Vorrausetzungen können Sie das Let's Encrypt-Zertifikat anfordern. Je nach verwendeter Software/Serverstand können Sie die folgenden 2 Wege nutzen:
80 -
81 -
82 -===== __acmetool__ =====
83 -
84 -Wechseln Sie in den puppeteer Container:
85 -
86 -{{code language="bash"}}
87 -root@ldhost:~ # lxc-ssh -n puppeteer
88 -{{/code}}
89 -
90 -
91 -Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
92 -
93 -{{code language="bash"}}
94 -root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
95 -{{/code}}
96 -
97 -
98 -===== __acme.sh__ =====
99 -
100 -Wechseln Sie in den puppeteer Container:
101 -
102 -{{code language="bash"}}
103 -root@ldhost:~ # lxc-ssh -n puppeteer
104 -{{/code}}
105 -
106 -
107 -Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
108 -
109 -{{code language="bash"}}
110 -root@puppeteer:~ # sle
111 -{{/code}}
112 -
113 -
114 -Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
115 -
116 -{{code language="bash"}}
117 -le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
118 -{{/code}}
119 -
120 -
121 -Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
122 -
123 -{{code language="bash"}}
124 -root@puppeteer:~ # prun
125 -root@rev-proxy:~ # prun
126 -{{/code}}
127 -
128 -