close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 14 and Version 15 of AdminLdap


Ignore:
Timestamp:
Jan 14, 2016, 7:30:36 AM (11 years ago)
Author:
bau
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • AdminLdap

    v14 v15  
    115115Wir haben mehrere Proxy-Server im grünen Netz stehen, die am Besten ihre User gegen den zentralen LDAP verifizieren. Dazu benutzen beide (10.32.1.250 und 251) den /usr/lib/squid/ldap_auth, der 10.32.1.250/proxyl.kg-fds.de zusätzlich den /usr/lib/squid/squid_ldap_group zur Abfrage, ob der User der Gruppe teachers angehört:
    116116
     117== 10.32.1.253 / proxysw.kg-fds.de / Lehrer- und Schülernetzproxy für Softwareupdates ==
     118siehe http://paedml.kg-fds.de/trac/wiki/AdminServer
     119
    117120== 10.32.1.251 / proxys.kg-fds.de / Schülernetzproxy für alle ==
    118 {{{
    119 # ldap_auth gegen den LDAP-Server auf der paedml
    120 auth_param basic program /usr/lib/squid/ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
    121 
    122 auth_param basic children 5
    123 auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
    124 auth_param basic credentialsttl 45 minutes
    125 
    126 
    127 # ACL external_traffic nur mit BASIC-Auth (Kann entfallen?)
    128 acl external_traffic proxy_auth REQUIRED
    129 
    130 http_access allow external_traffic
    131 
    132 }}}
     121siehe http://paedml.kg-fds.de/trac/wiki/AdminServer
    133122
    134123== 10.32.1.250 / proxyl.kg-fds.de / Schülernetzproxy für Lehrer ==
    135124siehe http://paedml.kg-fds.de/trac/wiki/AdminServer
     125