Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 45.1
bearbeitet von Jonas Mayer
am 2022/05/04 09:27
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 34.2
bearbeitet von Jens Gruber
am 2022/05/03 14:02
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Titel
... ... @@ -1,1 +1,1 @@
1 -Geändert: LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv
1 +Geändert: LDAP Admin-Benutzer und ReadOnly-Benutzer
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.jonasmayer@sbede
1 +XWiki.JensGruber@sbede
Inhalt
... ... @@ -114,6 +114,9 @@
114 114  Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
115 115  
116 116  
117 +**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
118 +
119 +
117 117  == __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
118 118  
119 119  Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
... ... @@ -133,22 +133,22 @@
133 133  {{/code}}
134 134  
135 135  
136 -Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (lila eingefärbte Zeile). Dadurch werden externe Verbindungsanfragen auf Port 636 (LDAPS) vom ldhost zum rev-proxy LXC-Container weitergeleitet, so wie im Schaubild am Anfang des Artikels abgebildet.
139 +Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
137 137  
138 -(% class="box" %)
139 -(((
140 -(% style="color:#16a085" %)###
141 +{{code language="bash"}}
142 +#
141 141  # Shorewall version 4.0
142 -###(%%)##
143 -(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
144 +#
145 +DNAT ext dmz:172.28.29.3 tcp 636
144 144  DNAT ext dmz:172.28.29.3 tcp 80,443
145 145  DNAT ext dmz:172.28.29.2 tcp 1:21
146 146  DNAT ext dmz:172.28.29.2 tcp 23:2221
147 147  DNAT ext dmz:172.28.29.2 tcp 2223:65535
148 -DNAT ext dmz:172.28.29.2 udp 1:65535##
149 -)))
150 +DNAT ext dmz:172.28.29.2 udp 1:65535
150 150  
152 +{{/code}}
151 151  
154 +
152 152  Starten Sie nun die Firewall des ldhost neu:
153 153  
154 154  {{code language="bash"}}
... ... @@ -155,60 +155,6 @@
155 155  root@ldhosts:~ # /etc/init.d/shorewall restart
156 156  {{/code}}
157 157  
158 -
159 -== __**Zertifikat für Rev-Proxy erstellen und prüfen**__ ==
160 -
161 -Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
162 -
163 -====== ======
164 -
165 -====== __acmetool__ ======
166 -
167 -Wechseln Sie in den puppeteer Container:
168 -
169 -{{code language="bash"}}
170 -root@ldhost:~ # lxc-ssh -n puppeteer
171 -{{/code}}
172 -
173 -Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
174 -
175 -{{code language="bash"}}
176 -root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
177 -{{/code}}
178 -
179 -===== =====
180 -
181 -====== __acme.sh__ ======
182 -
183 -Wechseln Sie in den puppeteer Container:
184 -
185 -{{code language="bash"}}
186 -root@ldhost:~ # lxc-ssh -n puppeteer
187 -{{/code}}
188 -
189 -
190 -Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
191 -
192 -{{code language="bash"}}
193 -root@puppeteer:~ # sle
194 -{{/code}}
195 -
196 -
197 -Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
198 -
199 -{{code language="bash"}}
200 -le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
201 -{{/code}}
202 -
203 -
204 -Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
205 -
206 -{{code language="bash"}}
207 -root@puppeteer:~ # prun
208 -root@rev-proxy:~ # prun
209 -{{/code}}
210 -
211 -
212 212  === ===
213 213  
214 214  == (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==