Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 43.1
bearbeitet von Jonas Mayer
am 2022/05/04 09:20
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 46.1
bearbeitet von Jonas Mayer
am 2022/05/04 09:35
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -4,12 +4,11 @@
4 4  
5 5  ----
6 6  
7 -{{toc start="3"/}}
7 +{{toc start="2"/}}
8 8  
9 9  
10 10  (% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11 11  
12 -=== ===
13 13  
14 14  == (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
15 15  
... ... @@ -23,7 +23,6 @@
23 23  
24 24  ==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
25 25  
26 -====== ======
27 27  
28 28  ====== (% style="color:#000000" %)__Benutzername__(%%) ======
29 29  
... ... @@ -33,7 +33,6 @@
33 33  cn=ldap-admin
34 34  {{/code}}
35 35  
36 -====== ======
37 37  
38 38  ====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
39 39  
... ... @@ -114,9 +114,6 @@
114 114  Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
115 115  
116 116  
117 -**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
118 -
119 -
120 120  == __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
121 121  
122 122  Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
... ... @@ -136,22 +136,22 @@
136 136  {{/code}}
137 137  
138 138  
139 -Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
133 +Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (lila eingefärbte Zeile). Dadurch werden externe Verbindungsanfragen auf Port 636 (LDAPS) vom ldhost zum rev-proxy LXC-Container weitergeleitet, so wie im Schaubild am Anfang des Artikels abgebildet.
140 140  
141 -{{code language="bash"}}
142 -#
143 -# Shorewall version 4.0
144 -#
145 -DNAT ext dmz:172.28.29.3 tcp 636
135 +(% class="box" %)
136 +(((
137 +(% style="color:#16a085" %)###
138 +# Shorewall version 4.0##(%%)
139 +(% style="color:#16a085" %)#(%%)##
140 +(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
146 146  DNAT ext dmz:172.28.29.3 tcp 80,443
147 147  DNAT ext dmz:172.28.29.2 tcp 1:21
148 148  DNAT ext dmz:172.28.29.2 tcp 23:2221
149 149  DNAT ext dmz:172.28.29.2 tcp 2223:65535
150 -DNAT ext dmz:172.28.29.2 udp 1:65535
145 +DNAT ext dmz:172.28.29.2 udp 1:65535##
146 +)))
151 151  
152 -{{/code}}
153 153  
154 -
155 155  Starten Sie nun die Firewall des ldhost neu:
156 156  
157 157  {{code language="bash"}}
... ... @@ -163,8 +163,6 @@
163 163  
164 164  Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
165 165  
166 -====== ======
167 -
168 168  ====== __acmetool__ ======
169 169  
170 170  Wechseln Sie in den puppeteer Container:
... ... @@ -179,8 +179,6 @@
179 179  root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
180 180  {{/code}}
181 181  
182 -===== =====
183 -
184 184  ====== __acme.sh__ ======
185 185  
186 186  Wechseln Sie in den puppeteer Container:
... ... @@ -212,8 +212,6 @@
212 212  {{/code}}
213 213  
214 214  
215 -=== ===
216 -
217 217  == (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
218 218  
219 219  (% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: