Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-Geändert: LDAP Admin-Benutzer und ReadOnly-Benutzer
	1	+Geändert: LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.JensGruber@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -4,12 +4,11 @@
4	4
5	5	----
6	6
7		-{{toc start="3"/}}
	7	+{{toc start="2"/}}
8	8
9	9
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12		-=== ===
13	13
14	14	== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
15	15
...	...	@@ -23,7 +23,6 @@
23	23
24	24	==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
25	25
26		-====== ======
27	27
28	28	====== (% style="color:#000000" %)__Benutzername__(%%) ======
29	29
...	...	@@ -33,7 +33,6 @@
33	33	cn=ldap-admin
34	34	{{/code}}
35	35
36		-====== ======
37	37
38	38	====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
39	39
...	...	@@ -114,9 +114,6 @@
114	114	Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
115	115
116	116
117		-**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
118		-
119		-
120	120	== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
121	121
122	122	Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
...	...	@@ -136,22 +136,22 @@
136	136	{{/code}}
137	137
138	138
139		-Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
	133	+Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (lila eingefärbte Zeile). Dadurch werden externe Verbindungsanfragen auf Port 636 (LDAPS) vom ldhost zum rev-proxy LXC-Container weitergeleitet, so wie im Schaubild am Anfang des Artikels abgebildet.
140	140
141		-{{code language="bash"}}
142		-#
143		-# Shorewall version 4.0
144		-#
145		-DNAT ext dmz:172.28.29.3 tcp 636
	135	+(% class="box" %)
	136	+(((
	137	+(% style="color:#16a085" %)###
	138	+# Shorewall version 4.0##(%%)
	139	+(% style="color:#16a085" %)#(%%)##
	140	+(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
146	146	DNAT ext dmz:172.28.29.3 tcp 80,443
147	147	DNAT ext dmz:172.28.29.2 tcp 1:21
148	148	DNAT ext dmz:172.28.29.2 tcp 23:2221
149	149	DNAT ext dmz:172.28.29.2 tcp 2223:65535
150		-DNAT ext dmz:172.28.29.2 udp 1:65535
	145	+DNAT ext dmz:172.28.29.2 udp 1:65535##
	146	+)))
151	151
152		-{{/code}}
153	153
154		-
155	155	Starten Sie nun die Firewall des ldhost neu:
156	156
157	157	{{code language="bash"}}
...	...	@@ -158,8 +158,56 @@
158	158	root@ldhosts:~ # /etc/init.d/shorewall restart
159	159	{{/code}}
160	160
161		-=== ===
162	162
	156	+== __**Zertifikat für Rev-Proxy erstellen und prüfen**__ ==
	157	+
	158	+Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
	159	+
	160	+====== __acmetool__ ======
	161	+
	162	+Wechseln Sie in den puppeteer Container:
	163	+
	164	+{{code language="bash"}}
	165	+root@ldhost:~ # lxc-ssh -n puppeteer
	166	+{{/code}}
	167	+
	168	+Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	169	+
	170	+{{code language="bash"}}
	171	+root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
	172	+{{/code}}
	173	+
	174	+====== __acme.sh__ ======
	175	+
	176	+Wechseln Sie in den puppeteer Container:
	177	+
	178	+{{code language="bash"}}
	179	+root@ldhost:~ # lxc-ssh -n puppeteer
	180	+{{/code}}
	181	+
	182	+
	183	+Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
	184	+
	185	+{{code language="bash"}}
	186	+root@puppeteer:~ # sle
	187	+{{/code}}
	188	+
	189	+
	190	+Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	191	+
	192	+{{code language="bash"}}
	193	+le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
	194	+{{/code}}
	195	+
	196	+
	197	+Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
	198	+
	199	+{{code language="bash"}}
	200	+root@puppeteer:~ # prun
	201	+root@rev-proxy:~ # prun
	202	+{{/code}}
	203	+
	204	+
163	163	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
164	164
165	165	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: