Installera OpenLDAP i Debian Wheezy - Revision history

Peter at 16:51, 24 October 2015

2015-10-24T16:51:02Z

← Older revision		Revision as of 18:51, 24 October 2015
Line 103:		Line 103:
	Och gör samma ändringar till filen /etc/ldap/ldap.conf som gjordes på LDAP servern.		Och gör samma ändringar till filen /etc/ldap/ldap.conf som gjordes på LDAP servern.

	[[Category:~~Guide~~]]		[[Category:GammalGuide]]

2015-07-26T13:52:18Z

← Older revision		Revision as of 15:52, 26 July 2015
Line 13:		Line 13:

	== Säkerhet ==		== Säkerhet ==

	~~{{Note\|Numera använder jag easy-rsa. Uppdatera detta kapitel}}~~

	För att säkra upp trafiken mot LDAP servern, behöver vi kryptera trafiken. Vi kommer använda oss av TLS och skapa certifikat mha gnutls. Installera gnutls-bin och ssl-cert:		För att säkra upp trafiken mot LDAP servern, behöver vi kryptera trafiken. Vi kommer använda oss av TLS och skapa certifikat mha gnutls. Installera gnutls-bin och ssl-cert:
Line 100:		Line 98:

	== LDAP uppslagningar över TLS från andra Debian Wheezy maskiner ==		== LDAP uppslagningar över TLS från andra Debian Wheezy maskiner ==

	~~{{Note\|Detta är inte hur man ska göra! Uppdatera!}}~~

	Kopiera filen /etc/ssl/certs/cacert.pem till andra maskiner och addera certifikatet till filen /etc/ssl/certs/ca-certificates.crt:		Kopiera filen /etc/ssl/certs/cacert.pem till andra maskiner och addera certifikatet till filen /etc/ssl/certs/ca-certificates.crt:

2015-07-26T09:11:09Z

LDAP uppslagningar över TLS från andra Debian Wheezy maskiner

← Older revision		Revision as of 11:11, 26 July 2015
Line 100:		Line 100:

	== LDAP uppslagningar över TLS från andra Debian Wheezy maskiner ==		== LDAP uppslagningar över TLS från andra Debian Wheezy maskiner ==

			{{Note\|Detta är inte hur man ska göra! Uppdatera!}}

	Kopiera filen /etc/ssl/certs/cacert.pem till andra maskiner och addera certifikatet till filen /etc/ssl/certs/ca-certificates.crt:		Kopiera filen /etc/ssl/certs/cacert.pem till andra maskiner och addera certifikatet till filen /etc/ssl/certs/ca-certificates.crt:

2015-07-25T20:37:55Z

Säkerhet

← Older revision		Revision as of 22:37, 25 July 2015
Line 13:		Line 13:

	== Säkerhet ==		== Säkerhet ==

			{{Note\|Numera använder jag easy-rsa. Uppdatera detta kapitel}}

	För att säkra upp trafiken mot LDAP servern, behöver vi kryptera trafiken. Vi kommer använda oss av TLS och skapa certifikat mha gnutls. Installera gnutls-bin och ssl-cert:		För att säkra upp trafiken mot LDAP servern, behöver vi kryptera trafiken. Vi kommer använda oss av TLS och skapa certifikat mha gnutls. Installera gnutls-bin och ssl-cert:
	{{RootCmd\|apt-get install gnutls-bin ssl-cert}}		{{RootCmd\|apt-get install gnutls-bin ssl-cert}}

2015-07-25T20:37:39Z

Generera CA certifikat

← Older revision		Revision as of 22:37, 25 July 2015
Line 18:		Line 18:

	=== Generera CA certifikat ===		=== Generera CA certifikat ===

	~~{{Note\|Numera använder jag easy-rsa. Uppdatera detta kapitel}}~~

	Generera vår privata CA nyckel:		Generera vår privata CA nyckel:

2015-07-25T20:37:18Z

Säkerhet

← Older revision		Revision as of 22:37, 25 July 2015
Line 18:		Line 18:

	=== Generera CA certifikat ===		=== Generera CA certifikat ===

			{{Note\|Numera använder jag easy-rsa. Uppdatera detta kapitel}}

	Generera vår privata CA nyckel:		Generera vår privata CA nyckel:

2015-05-06T18:03:42Z

Generera server certifikat

← Older revision		Revision as of 20:03, 6 May 2015
Line 56:		Line 56:
	{{RootCmd\|certtool --generate-certificate --load-privkey /etc/ssl/private/ldap01_key.pem --load-ca-certificate /etc/ssl/certs/cacert.pem --load-ca-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/ldap01.info --outfile /etc/ssl/certs/ldap01_cert.pem}}		{{RootCmd\|certtool --generate-certificate --load-privkey /etc/ssl/private/ldap01_key.pem --load-ca-certificate /etc/ssl/certs/cacert.pem --load-ca-privkey /etc/ssl/private/cakey.pem --template /etc/ssl/ldap01.info --outfile /etc/ssl/certs/ldap01_cert.pem}}

	Skapa följande konfigurationsfil /etc/ssl/certinfo.~~ssl~~:		Skapa följande konfigurationsfil /etc/ssl/certinfo.ldif:
	{{bc\|1=		{{bc\|1=
	dn: cn=config		dn: cn=config

2014-12-13T03:57:45Z

Generera server certifikat

← Older revision		Revision as of 05:57, 13 December 2014
Line 40:		Line 40:
	{{RootCmd\|certtool --generate-privkey --bits 1024 --outfile /etc/ssl/private/ldap01_key.pem}}		{{RootCmd\|certtool --generate-privkey --bits 1024 --outfile /etc/ssl/private/ldap01_key.pem}}
	Gör filen läsbar för gruppen ssl-cert:		Gör filen läsbar för gruppen ssl-cert:
	{{RootCmd\|chgrp ssl-cert /etc/ssl/private/ldap01_key.pem\|		{{RootCmd\|chgrp ssl-cert /etc/ssl/private/ldap01_key.pem\|chmod 640 /etc/ssl/private/ldap01_key.pem}}
	chmod 640 /etc/ssl/private/ldap01_key.pem}}

	Skapa filen /etc/ssl/ldap01.info:		Skapa filen /etc/ssl/ldap01.info:

2014-12-13T03:57:05Z

LDAP Konfigurering

← Older revision		Revision as of 05:57, 13 December 2014
Line 10:		Line 10:
	{{Cmd\|<nowiki>ldapsearch -Y EXTERNAL -H ldapi:/// -b "cn=config"</nowiki>}}		{{Cmd\|<nowiki>ldapsearch -Y EXTERNAL -H ldapi:/// -b "cn=config"</nowiki>}}
	Ändringar görs via LDIF filer och ldapadd eller ldapmodify kommandon:		Ändringar görs via LDIF filer och ldapadd eller ldapmodify kommandon:
	{{RootCmd\|~~<nowiki>~~ldapadd -Y EXTERNAL -H ldapi:/// -f <file.ldif~~></nowiki~~>\|		{{RootCmd\|ldapadd -Y EXTERNAL -H ldapi:/// -f <file.ldif>\|ldapmodify -Y EXTERNAL -H ldapi:/// -f <file.ldif>}}
	~~<nowiki>~~ldapmodify -Y EXTERNAL -H ldapi:/// -f <file.ldif~~></nowiki~~>}}

	== Säkerhet ==		== Säkerhet ==

2014-05-30T21:07:37Z

← Older revision		Revision as of 23:07, 30 May 2014
Line 97:		Line 97:
	\|<nowiki>ldapsearch -ZZ -x -LLL -h localhost "objectClass=*"</nowiki>		\|<nowiki>ldapsearch -ZZ -x -LLL -h localhost "objectClass=*"</nowiki>
	}}		}}

			== LDAP uppslagningar över TLS från andra Debian Wheezy maskiner ==

			Kopiera filen /etc/ssl/certs/cacert.pem till andra maskiner och addera certifikatet till filen /etc/ssl/certs/ca-certificates.crt:
			{{RootCmd\|cat cacert.pem >> /etc/ssl/certs/ca-certificates.crt}}
			Och gör samma ändringar till filen /etc/ldap/ldap.conf som gjordes på LDAP servern.

	[[Category:Guide]]		[[Category:Guide]]