Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,29 +4,27 @@
4	4
5	5	----
6	6
7		-{{toc start="3"/}}
	7	+{{toc start="2"/}}
8	8
9	9
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12		-=== ===
13	13
14		-== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
	13	+== (% style="color:#000000" %)__**Übersicht der Benutzer**__(%%) ==
15	15
16	16
17		-=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
	16	+=== (% style="color:#000000" %)**LDAP-Admin Benutzer:**(%%) ===
18	18
	18	+(% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Nutzungsgebiet:__
	19	+
19	19	(% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten (Schreib-)Zugriff auf den Inhalt des OpenLDAP-Verzeichnisdienst sowie die Nutzerattribute besitzt. Daher sollte der Benutzer möglichst nur intern durch LogoDIDACT-integrierte Dienste zum Einsatz kommen.
20	20
21	21	(% style="color:#000000" %)Sollten die Daten des LDAP-Admins in unbefugte Hände gelangen, stellt dies ein massives datenschutz- und sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch des Benutzerkontos ist daher strengstens abzuraten!__**
22	22
23	23
24		-==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
	25	+==== (% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Zugangsdaten:__(%%) ====
25	25
26		-====== ======
27		-
28		-====== (% style="color:#000000" %)__Benutzername__(%%) ======
29		-
	27	+(% class="wikigeneratedid" id="HBenutzername" %)
30	30	(% style="color:#000000" %)Der Benutzername des LDAP Admins lautet:
31	31
32	32	{{code language="bash"}}
...	...	@@ -33,9 +33,9 @@
33	33	cn=ldap-admin
34	34	{{/code}}
35	35
36		-====== ======
37	37
38		-====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
	35	+(% class="wikigeneratedid" id="HAttributedesBenutzernamens" %)
	36	+(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Vollständiger Benutzername__
39	39
40	40	(% style="color:#000000" %)Die BaseDN als Einstiegspunkt zum LDAP-Verzeichnisdienst kann über ein zusätzliches Programm ausgelesen werden, z.B. über das freie Tool LDAP Admin. In diesem Beispiel lautet die BaseDN {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die intern verwendete DNS Domain bestimmt, hier im Beispiel handelt es sich um den Standardwert.
41	41
...	...	@@ -49,7 +49,8 @@
49	49	{{/code}}
50	50
51	51
52		-====== (% style="color:#000000" %)__Kennwort__(%%) ======
	50	+(% class="wikigeneratedid" id="HKennwort" %)
	51	+(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Kennwort__
53	53
54	54	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
55	55
...	...	@@ -64,19 +64,16 @@
64	64	{{/code}}
65	65
66	66
67		-== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
	66	+== (% style="color:#000000" %)__**LDAP-ReadOnly (ldap-ro) Benutzer**__(%%) ==
68	68
	68	+=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
69	69
70		-==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
71		-
72	72	(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
73	73
74	74	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
75	75
76		-
77	77	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
78	78
79		-
80	80	====== (% style="color:#000000" %)__Benutzername__(%%) ======
81	81
82	82	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername:
...	...	@@ -138,8 +138,8 @@
138	138	(% class="box" %)
139	139	(((
140	140	(% style="color:#16a085" %)###
141		-# Shorewall version 4.0
142		-###(%%)##
	137	+# Shorewall version 4.0##(%%)
	138	+(% style="color:#16a085" %)#(%%)##
143	143	(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
144	144	DNAT ext dmz:172.28.29.3 tcp 80,443
145	145	DNAT ext dmz:172.28.29.2 tcp 1:21
...	...	@@ -160,8 +160,6 @@
160	160
161	161	Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
162	162
163		-====== ======
164		-
165	165	====== __acmetool__ ======
166	166
167	167	Wechseln Sie in den puppeteer Container:
...	...	@@ -176,8 +176,6 @@
176	176	root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
177	177	{{/code}}
178	178
179		-===== =====
180		-
181	181	====== __acme.sh__ ======
182	182
183	183	Wechseln Sie in den puppeteer Container:
...	...	@@ -209,8 +209,6 @@
209	209	{{/code}}
210	210
211	211
212		-=== ===
213		-
214	214	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
215	215
216	216	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: