Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 34.1
bearbeitet von Jonas Mayer
am 2022/05/03 11:23
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 34.2
bearbeitet von Jens Gruber
am 2022/05/03 14:02
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.jonasmayer@sbede
1 +XWiki.JensGruber@sbede
Inhalt
... ... @@ -2,11 +2,16 @@
2 2  
3 3  (% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welches Konto sich für welches Vorhaben am besten eignen.
4 4  
5 +----
6 +
7 +{{toc start="3"/}}
8 +
9 +
5 5  (% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
6 6  
7 7  === ===
8 8  
9 -=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
14 +== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
10 10  
11 11  
12 12  === (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
... ... @@ -59,7 +59,7 @@
59 59  {{/code}}
60 60  
61 61  
62 -=== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ===
67 +== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
63 63  
64 64  
65 65  ==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
... ... @@ -112,9 +112,51 @@
112 112  **... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
113 113  
114 114  
115 -=== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ===
120 +== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
116 116  
122 +Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
117 117  
124 +
125 +Wechseln Sie in das Verzeichnis der Shorewall:
126 +
127 +{{code language="bash"}}
128 +root@ldhosts:~ # cd /etc/shorewall
129 +{{/code}}
130 +
131 +
132 +Öffnen Sie die Datei rules mit einem Editor ihrer Wahl:
133 +
134 +{{code language="bash"}}
135 +root@ldhost:/etc/shorewall # vim rules
136 +{{/code}}
137 +
138 +
139 +Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
140 +
141 +{{code language="bash"}}
142 +#
143 +# Shorewall version 4.0
144 +#
145 +DNAT ext dmz:172.28.29.3 tcp 636
146 +DNAT ext dmz:172.28.29.3 tcp 80,443
147 +DNAT ext dmz:172.28.29.2 tcp 1:21
148 +DNAT ext dmz:172.28.29.2 tcp 23:2221
149 +DNAT ext dmz:172.28.29.2 tcp 2223:65535
150 +DNAT ext dmz:172.28.29.2 udp 1:65535
151 +
152 +{{/code}}
153 +
154 +
155 +Starten Sie nun die Firewall des ldhost neu:
156 +
157 +{{code language="bash"}}
158 +root@ldhosts:~ # /etc/init.d/shorewall restart
159 +{{/code}}
160 +
161 +=== ===
162 +
163 +== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
164 +
118 118  (% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben:
119 119  
120 120  {{code language="bash"}}