Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,11 +4,12 @@
4	4
5	5	----
6	6
7		-{{toc start="2"/}}
	7	+{{toc start="3"/}}
8	8
9	9
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
	12	+=== ===
12	12
13	13	== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
14	14
...	...	@@ -22,6 +22,7 @@
22	22
23	23	==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
24	24
	26	+====== ======
25	25
26	26	====== (% style="color:#000000" %)__Benutzername__(%%) ======
27	27
...	...	@@ -31,6 +31,7 @@
31	31	cn=ldap-admin
32	32	{{/code}}
33	33
	36	+====== ======
34	34
35	35	====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
36	36
...	...	@@ -111,6 +111,9 @@
111	111	Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
112	112
113	113
	117	+**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
	118	+
	119	+
114	114	== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
115	115
116	116	Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
...	...	@@ -130,22 +130,22 @@
130	130	{{/code}}
131	131
132	132
133		-Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (lila eingefärbte Zeile). Dadurch werden externe Verbindungsanfragen auf Port 636 (LDAPS) vom ldhost zum rev-proxy LXC-Container weitergeleitet, so wie im Schaubild am Anfang des Artikels abgebildet.
	139	+Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
134	134
135		-(% class="box" %)
136		-(((
137		-(% style="color:#16a085" %)###
138		-# Shorewall version 4.0##(%%)
139		-(% style="color:#16a085" %)#(%%)##
140		-(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
	141	+{{code language="bash"}}
	142	+#
	143	+# Shorewall version 4.0
	144	+#
	145	+DNAT ext dmz:172.28.29.3 tcp 636
141	141	DNAT ext dmz:172.28.29.3 tcp 80,443
142	142	DNAT ext dmz:172.28.29.2 tcp 1:21
143	143	DNAT ext dmz:172.28.29.2 tcp 23:2221
144	144	DNAT ext dmz:172.28.29.2 tcp 2223:65535
145		-DNAT ext dmz:172.28.29.2 udp 1:65535##
146		-)))
	150	+DNAT ext dmz:172.28.29.2 udp 1:65535
147	147
	152	+{{/code}}
148	148
	154	+
149	149	Starten Sie nun die Firewall des ldhost neu:
150	150
151	151	{{code language="bash"}}
...	...	@@ -157,6 +157,8 @@
157	157
158	158	Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
159	159
	166	+====== ======
	167	+
160	160	====== __acmetool__ ======
161	161
162	162	Wechseln Sie in den puppeteer Container:
...	...	@@ -171,6 +171,8 @@
171	171	root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
172	172	{{/code}}
173	173
	182	+===== =====
	183	+
174	174	====== __acme.sh__ ======
175	175
176	176	Wechseln Sie in den puppeteer Container:
...	...	@@ -202,6 +202,8 @@
202	202	{{/code}}
203	203
204	204
	215	+=== ===
	216	+
205	205	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
206	206
207	207	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: