Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,14 +4,16 @@
4	4
5	5	----
6	6
7		-{{toc start="2"/}}
	7	+{{toc start="3"/}}
8	8
9	9
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
	12	+=== ===
12	12
13	13	== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
14	14
	16	+
15	15	=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
16	16
17	17	(% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten (Schreib-)Zugriff auf den Inhalt des OpenLDAP-Verzeichnisdienst sowie die Nutzerattribute besitzt. Daher sollte der Benutzer möglichst nur intern durch LogoDIDACT-integrierte Dienste zum Einsatz kommen.
...	...	@@ -21,6 +21,7 @@
21	21
22	22	==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
23	23
	26	+====== ======
24	24
25	25	====== (% style="color:#000000" %)__Benutzername__(%%) ======
26	26
...	...	@@ -30,6 +30,7 @@
30	30	cn=ldap-admin
31	31	{{/code}}
32	32
	36	+====== ======
33	33
34	34	====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
35	35
...	...	@@ -60,16 +60,19 @@
60	60	{{/code}}
61	61
62	62
63		-== (% style="color:#000000" %)__**LDAP-ReadOnly (ldap-ro) Benutzer**__(%%) ==
	67	+== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
64	64
65		-=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
66	66
	70	+==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
	71	+
67	67	(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
68	68
69	69	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
70	70
	76	+
71	71	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
72	72
	79	+
73	73	====== (% style="color:#000000" %)__Benutzername__(%%) ======
74	74
75	75	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername:
...	...	@@ -107,6 +107,9 @@
107	107	Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
108	108
109	109
	117	+**... [REV-PROXY LDAPS-Freischaltung mit Let's Encrypt einfügen]...**
	118	+
	119	+
110	110	== __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
111	111
112	112	Damit die LDAP Verbindung funktioniert, muss der Port 636 an den Rev-Proxy weitergeleitet werden. Diese Weiterleitung können Sie wie folgt einrichten:
...	...	@@ -126,22 +126,22 @@
126	126	{{/code}}
127	127
128	128
129		-Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (lila eingefärbte Zeile). Dadurch werden externe Verbindungsanfragen auf Port 636 (LDAPS) vom ldhost zum rev-proxy LXC-Container weitergeleitet, so wie im Schaubild am Anfang des Artikels abgebildet.
	139	+Ergänzen Sie die Liste innerhalb der Datei um den obersten Eintrag (DNAT ext dmz:172.28.29.3 tcp 636):
130	130
131		-(% class="box" %)
132		-(((
133		-(% style="color:#16a085" %)###
134		-# Shorewall version 4.0##(%%)
135		-(% style="color:#16a085" %)#(%%)##
136		-(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
	141	+{{code language="bash"}}
	142	+#
	143	+# Shorewall version 4.0
	144	+#
	145	+DNAT ext dmz:172.28.29.3 tcp 636
137	137	DNAT ext dmz:172.28.29.3 tcp 80,443
138	138	DNAT ext dmz:172.28.29.2 tcp 1:21
139	139	DNAT ext dmz:172.28.29.2 tcp 23:2221
140	140	DNAT ext dmz:172.28.29.2 tcp 2223:65535
141		-DNAT ext dmz:172.28.29.2 udp 1:65535##
142		-)))
	150	+DNAT ext dmz:172.28.29.2 udp 1:65535
143	143
	152	+{{/code}}
144	144
	154	+
145	145	Starten Sie nun die Firewall des ldhost neu:
146	146
147	147	{{code language="bash"}}
...	...	@@ -153,6 +153,8 @@
153	153
154	154	Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
155	155
	166	+====== ======
	167	+
156	156	====== __acmetool__ ======
157	157
158	158	Wechseln Sie in den puppeteer Container:
...	...	@@ -167,6 +167,8 @@
167	167	root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
168	168	{{/code}}
169	169
	182	+===== =====
	183	+
170	170	====== __acme.sh__ ======
171	171
172	172	Wechseln Sie in den puppeteer Container:
...	...	@@ -198,6 +198,8 @@
198	198	{{/code}}
199	199
200	200
	215	+=== ===
	216	+
201	201	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
202	202
203	203	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: