Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.jonasmayer@sbede
	1	+XWiki.JensGruber@sbede

Inhalt

...	...	@@ -1,12 +1,17 @@
1		-(% style="color:#000000" %)Um externe oder interne Dienste über LDAPS einzubinden, gibt es nach wie vor den sogenannten LDAP-Admin und den seit der Umstellung auf LDAPS neu hinzugefügten ReadOnly-Benutzer.
	1	+(% style="color:#000000" %)Um externe oder interne Dienste über das LDAPS-Protokoll einzubinden, gibt es seit Puppet-Version 1.3.22 neben dem sogenannten LDAP-Admin Konto einen neu hinzugefügten ReadOnly-Benutzer zur Anmeldung am integrierten OpenLDAP-Verzeichnisdienst.
2	2
3		-(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
	3	+(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welches Konto sich für welches Vorhaben am besten eignen.
4	4
	5	+----
	6	+
	7	+{{toc start="3"/}}
	8	+
	9	+
5	5	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
6	6
7	7	=== ===
8	8
9		-=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
	14	+== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
10	10
11	11
12	12	=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
...	...	@@ -59,7 +59,7 @@
59	59	{{/code}}
60	60
61	61
62		-=== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ===
	67	+== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
63	63
64	64
65	65	==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
...	...	@@ -105,10 +105,58 @@
105	105	{{/code}}
106	106
107	107
	113	+(% style="color:#000000" %)Im Zuge der Anbindung externer Dienste sollte stets darauf geachtet werden, die verschlüsselte Form des LDAP-Protokolls (d.h. LDAPS auf TCP-Port 636) zu verwenden, damit sensible Information wie Benutzer-Zugangsdaten prinzipiell per SSL-Transportverschlüsselung versendet werden.
	114	+Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
108	108
109		-=== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ===
110	110
	117	+**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
111	111
	119	+
	120	+== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
	121	+
	122	+Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
	123	+
	124	+
	125	+Wechseln Sie in das Verzeichnis der Shorewall:
	126	+
	127	+{{code language="bash"}}
	128	+root@ldhosts:~ # cd /etc/shorewall
	129	+{{/code}}
	130	+
	131	+
	132	+Öffnen Sie die Datei rules mit einem Editor ihrer Wahl:
	133	+
	134	+{{code language="bash"}}
	135	+root@ldhost:/etc/shorewall # vim rules
	136	+{{/code}}
	137	+
	138	+
	139	+Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
	140	+
	141	+{{code language="bash"}}
	142	+#
	143	+# Shorewall version 4.0
	144	+#
	145	+DNAT ext dmz:172.28.29.3 tcp 636
	146	+DNAT ext dmz:172.28.29.3 tcp 80,443
	147	+DNAT ext dmz:172.28.29.2 tcp 1:21
	148	+DNAT ext dmz:172.28.29.2 tcp 23:2221
	149	+DNAT ext dmz:172.28.29.2 tcp 2223:65535
	150	+DNAT ext dmz:172.28.29.2 udp 1:65535
	151	+
	152	+{{/code}}
	153	+
	154	+
	155	+Starten Sie nun die Firewall des ldhost neu:
	156	+
	157	+{{code language="bash"}}
	158	+root@ldhosts:~ # /etc/init.d/shorewall restart
	159	+{{/code}}
	160	+
	161	+=== ===
	162	+
	163	+== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
	164	+
112	112	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben:
113	113
114	114	{{code language="bash"}}