Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -158,6 +158,60 @@
158	158	root@ldhosts:~ # /etc/init.d/shorewall restart
159	159	{{/code}}
160	160
	161	+
	162	+== __**Zertifikat für Rev-Proxy erstellen und prüfen**__ ==
	163	+
	164	+Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
	165	+
	166	+====== ======
	167	+
	168	+====== __acmetool__ ======
	169	+
	170	+Wechseln Sie in den puppeteer Container:
	171	+
	172	+{{code language="bash"}}
	173	+root@ldhost:~ # lxc-ssh -n puppeteer
	174	+{{/code}}
	175	+
	176	+Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	177	+
	178	+{{code language="bash"}}
	179	+root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
	180	+{{/code}}
	181	+
	182	+===== =====
	183	+
	184	+====== __acme.sh__ ======
	185	+
	186	+Wechseln Sie in den puppeteer Container:
	187	+
	188	+{{code language="bash"}}
	189	+root@ldhost:~ # lxc-ssh -n puppeteer
	190	+{{/code}}
	191	+
	192	+
	193	+Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
	194	+
	195	+{{code language="bash"}}
	196	+root@puppeteer:~ # sle
	197	+{{/code}}
	198	+
	199	+
	200	+Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	201	+
	202	+{{code language="bash"}}
	203	+le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
	204	+{{/code}}
	205	+
	206	+
	207	+Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
	208	+
	209	+{{code language="bash"}}
	210	+root@puppeteer:~ # prun
	211	+root@rev-proxy:~ # prun
	212	+{{/code}}
	213	+
	214	+
161	161	=== ===
162	162
163	163	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==