Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.JensGruber@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -2,16 +2,11 @@
2	2
3	3	(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welches Konto sich für welches Vorhaben am besten eignen.
4	4
5		-----
6		-
7		-{{toc start="3"/}}
8		-
9		-
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12	12	=== ===
13	13
14		-== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
	9	+=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
15	15
16	16
17	17	=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
...	...	@@ -64,7 +64,7 @@
64	64	{{/code}}
65	65
66	66
67		-== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
	62	+=== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ===
68	68
69	69
70	70	==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
...	...	@@ -110,7 +110,7 @@
110	110	{{/code}}
111	111
112	112
113		-(% style="color:#000000" %)Im Zuge der Anbindung externer Dienste sollte stets darauf geachtet werden, die verschlüsselte Form des LDAP-Protokolls (d.h. LDAPS auf TCP-Port 636) zu verwenden, damit sensible Information wie Benutzer-Zugangsdaten prinzipiell per SSL-Transportverschlüsselung versendet werden.
	108	+(% style="color:#000000" %)Im Zuge der Anbindung externer Dienste sollte stets darauf geachtet werden, die verschlüsselte Form des LDAP-Protokolls (d.h. LDAPS auf TCP-Port 636) zu verwenden, damit sensible Information wie Benutzer-Zugangsdaten stets per SSL-Transportverschlüsselung versendet werden.
114	114	Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
115	115
116	116
...	...	@@ -117,105 +117,9 @@
117	117	**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
118	118
119	119
120		-== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
	115	+=== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ===
121	121
122		-Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
123	123
124		-
125		-Wechseln Sie in das Verzeichnis der Shorewall:
126		-
127		-{{code language="bash"}}
128		-root@ldhosts:~ # cd /etc/shorewall
129		-{{/code}}
130		-
131		-
132		-Öffnen Sie die Datei rules mit einem Editor ihrer Wahl:
133		-
134		-{{code language="bash"}}
135		-root@ldhost:/etc/shorewall # vim rules
136		-{{/code}}
137		-
138		-
139		-Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
140		-
141		-{{code language="bash"}}
142		-#
143		-# Shorewall version 4.0
144		-#
145		-DNAT ext dmz:172.28.29.3 tcp 636
146		-DNAT ext dmz:172.28.29.3 tcp 80,443
147		-DNAT ext dmz:172.28.29.2 tcp 1:21
148		-DNAT ext dmz:172.28.29.2 tcp 23:2221
149		-DNAT ext dmz:172.28.29.2 tcp 2223:65535
150		-DNAT ext dmz:172.28.29.2 udp 1:65535
151		-
152		-{{/code}}
153		-
154		-
155		-Starten Sie nun die Firewall des ldhost neu:
156		-
157		-{{code language="bash"}}
158		-root@ldhosts:~ # /etc/init.d/shorewall restart
159		-{{/code}}
160		-
161		-
162		-== __**Zertifikat für Rev-Proxy erstellen und prüfen**__ ==
163		-
164		-Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
165		-
166		-====== ======
167		-
168		-====== __acmetool__ ======
169		-
170		-Wechseln Sie in den puppeteer Container:
171		-
172		-{{code language="bash"}}
173		-root@ldhost:~ # lxc-ssh -n puppeteer
174		-{{/code}}
175		-
176		-Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
177		-
178		-{{code language="bash"}}
179		-root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
180		-{{/code}}
181		-
182		-===== =====
183		-
184		-====== __acme.sh__ ======
185		-
186		-Wechseln Sie in den puppeteer Container:
187		-
188		-{{code language="bash"}}
189		-root@ldhost:~ # lxc-ssh -n puppeteer
190		-{{/code}}
191		-
192		-
193		-Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
194		-
195		-{{code language="bash"}}
196		-root@puppeteer:~ # sle
197		-{{/code}}
198		-
199		-
200		-Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
201		-
202		-{{code language="bash"}}
203		-le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
204		-{{/code}}
205		-
206		-
207		-Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
208		-
209		-{{code language="bash"}}
210		-root@puppeteer:~ # prun
211		-root@rev-proxy:~ # prun
212		-{{/code}}
213		-
214		-
215		-=== ===
216		-
217		-== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
218		-
219	219	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben:
220	220
221	221	{{code language="bash"}}