Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 57.1
bearbeitet von Jens Gruber
am 2022/05/05 11:44
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 59.1
bearbeitet von Jens Gruber
am 2022/05/05 12:50
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -112,6 +112,52 @@
112 112  (% style="color:#000000" %)Im Zuge der Anbindung externer Dienste sollte stets darauf geachtet werden, die verschlüsselte Form des LDAP-Protokolls (d.h. LDAPS auf TCP-Port 636) zu verwenden, damit sensible Information wie Benutzer-Zugangsdaten prinzipiell per SSL-Transportverschlüsselung versendet werden. Zur Nutzung der SSL-Transportverschlüsselung ist es wiederum wichtig, ein gültiges Let's Encrypt Zertifikat zu beantragen, damit die Verbindungssicherheit zwischen zwei Servern gewährleistet werden kann.
113 113  
114 114  
115 +== (% id="cke_bm_200S" style="display:none" %)__** **__(%%)__**Konfiguration für LDAP im Rev-Proxy**__ ==
116 +
117 +Nun müssen Sie im Puppeteer Container eine rev-proxy.yaml anlegen. Sollte diese bereits vorhanden sein, muss diese bearbeitet werden.
118 +
119 +
120 +Wechseln Sie in das Verzeichnis /etc/logodidact/hiera/custom.d/ im Puppeteer Container:
121 +
122 +{{code language="bash"}}
123 +root@puppeteer:~ # cd /etc/logodidact/hiera/custom.d/
124 +{{/code}}
125 +
126 +
127 +Erstellen Sie die rev-proxy.yaml:
128 +
129 +{{code language="bash"}}
130 +root@puppeteer:/etc/logodidact/hiera/custom.d # vim rev-proxy.yaml
131 +{{/code}}
132 +
133 +
134 +Fügen Sie folgende Einstellungen der yaml hinzu und ersetzen **musterstadt-gym** durch den Shortname der Schule:
135 +
136 +{{code language="bash"}}
137 +ld_rproxy::hosts:
138 +  ldap.musterstadt-gym.logoip.de:
139 +    type: stream
140 +    template: ldap
141 +    ensure: present
142 +{{/code}}
143 +
144 +
145 +Übernehmen Sie die Änderungen ins git:
146 +
147 +{{code language="bash"}}
148 +root@puppeteer:~ # cd /etc/logodidact/
149 +root@puppeteer:/etc/logodidact # git add .
150 +root@puppeteer:/etc/logodidact # git coomit -am "rev-proxy.yaml angelegt."
151 +{{/code}}
152 +
153 +
154 +Führen Sie einen prun im rev-proxy Container aus:
155 +
156 +{{code language="bash"}}
157 +root@rev-proxy:~ # prun
158 +{{/code}}
159 +
160 +
115 115  == __**Ports über Firewall an Rev-Proxy weiterleiten**__ ==
116 116  
117 117  Damit externe LDAPS-Verbindungen zum Server möglich werden, muss der TCP-Port 636 vom vorgeschalteten Router auf die externe IP-Adresse des LogoDIDACT Servers weitergeleitet werden. Vom ldhost wird die Verbindung dann entgegengenommen und abermals an den Rev-Proxy LXC-Container weitergeleitet. Die Einrichtung der zugehörige Poerweiterleitungs-Regel wird nachfolgend beschrieben.
... ... @@ -204,54 +204,7 @@
204 204  {{/code}}
205 205  
206 206  
207 -== __**Konfiguration für LDAP im Rev-Proxy**__ ==
208 208  
209 -Nun müssen Sie im Puppeteer Container eine rev-proxy.yaml anlegen. Sollte diese bereits vorhanden sein, muss diese bearbeitet werden.
210 -
211 -
212 -Wechseln Sie in das Verzeichnis /etc/logodidact/hiera/custom.d/ im Puppeteer Container:
213 -
214 -{{code language="bash"}}
215 -root@puppeteer:~ # cd /etc/logodidact/hiera/custom.d/
216 -{{/code}}
217 -
218 -
219 -Erstellen Sie die rev-proxy-yaml
220 -
221 -{{code language="bash"}}
222 -root@puppeteer:/etc/logodidact/hiera/custom.d # vim rev-proxy.yaml
223 -{{/code}}
224 -
225 -
226 -Fügen Sie folgende Einstellungen in die yaml ein und ersetzen **musterstadt-gym** durch den Shortname der Schule:
227 -
228 -{{code language="bash"}}
229 ----
230 -ld_rproxy::hosts:
231 -  ldap.musterstadt-gym.logoip.de:
232 -    type: stream
233 -    template: ldap
234 -    ensure: present
235 -{{/code}}
236 -
237 -
238 -Übernehmen Sie die Änderungen ins git:
239 -
240 -{{code language="bash"}}
241 -root@puppeteer:~ # cd /etc/logodidact/
242 -root@puppeteer:/etc/logodidact # git add .
243 -root@puppeteer:/etc/logodidact # git coomit -am "rev-proxy.yaml angelegt."
244 -{{/code}}
245 -
246 -
247 -Führen Sie einen prun im rev-proxy Container aus:
248 -
249 -{{code language="bash"}}
250 -root@rev-proxy:~ # prun
251 -{{/code}}
252 -
253 -
254 -
255 255  == (% style="color:#000000" %)**__Weitere LDAP Attribute für ReadOnly-Benutzer freischalten__**(%%) ==
256 256  
257 257  (% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: