Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.JensGruber@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -1,17 +1,12 @@
1		-(% style="color:#000000" %)Um externe oder interne Dienste über das LDAPS-Protokoll einzubinden, gibt es seit Puppet-Version 1.3.22 neben dem sogenannten LDAP-Admin Konto einen neu hinzugefügten ReadOnly-Benutzer zur Anmeldung am integrierten OpenLDAP-Verzeichnisdienst.
	1	+(% style="color:#000000" %)Um externe oder interne Dienste über LDAPS einzubinden, gibt es nach wie vor den sogenannten LDAP-Admin und den seit der Umstellung auf LDAPS neu hinzugefügten ReadOnly-Benutzer.
2	2
3		-(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welches Konto sich für welches Vorhaben am besten eignen.
	3	+(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
4	4
5		-----
6		-
7		-{{toc start="3"/}}
8		-
9		-
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12	12	=== ===
13	13
14		-== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
	9	+=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
15	15
16	16
17	17	=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
...	...	@@ -64,7 +64,7 @@
64	64	{{/code}}
65	65
66	66
67		-== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
	62	+=== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ===
68	68
69	69
70	70	==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
...	...	@@ -110,58 +110,10 @@
110	110	{{/code}}
111	111
112	112
113		-(% style="color:#000000" %)Im Zuge der Anbindung externer Dienste sollte stets darauf geachtet werden, die verschlüsselte Form des LDAP-Protokolls (d.h. LDAPS auf TCP-Port 636) zu verwenden, damit sensible Information wie Benutzer-Zugangsdaten prinzipiell per SSL-Transportverschlüsselung versendet werden.
114		-Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
115	115
	109	+=== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ===
116	116
117		-**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
118	118
119		-
120		-== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
121		-
122		-Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
123		-
124		-
125		-Wechseln Sie in das Verzeichnis der Shorewall:
126		-
127		-{{code language="bash"}}
128		-root@ldhosts:~ # cd /etc/shorewall
129		-{{/code}}
130		-
131		-
132		-Öffnen Sie die Datei rules mit einem Editor ihrer Wahl:
133		-
134		-{{code language="bash"}}
135		-root@ldhost:/etc/shorewall # vim rules
136		-{{/code}}
137		-
138		-
139		-Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
140		-
141		-{{code language="bash"}}
142		-#
143		-# Shorewall version 4.0
144		-#
145		-DNAT ext dmz:172.28.29.3 tcp 636
146		-DNAT ext dmz:172.28.29.3 tcp 80,443
147		-DNAT ext dmz:172.28.29.2 tcp 1:21
148		-DNAT ext dmz:172.28.29.2 tcp 23:2221
149		-DNAT ext dmz:172.28.29.2 tcp 2223:65535
150		-DNAT ext dmz:172.28.29.2 udp 1:65535
151		-
152		-{{/code}}
153		-
154		-
155		-Starten Sie nun die Firewall des ldhost neu:
156		-
157		-{{code language="bash"}}
158		-root@ldhosts:~ # /etc/init.d/shorewall restart
159		-{{/code}}
160		-
161		-=== ===
162		-
163		-== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
164		-
165	165	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben:
166	166
167	167	{{code language="bash"}}