Changes between Initial Version and Version 1 of AdminServer

Timestamp:

Jan 12, 2016, 11:12:07 AM (11 years ago)

Author:

bau

Comment:

--

AdminServer

@@ +1 @@
+= Serverkonfiguration =
+
+== Schülernetz ==
+
+=== ProxyL ===
+
+* Lehrerproxy für das Schülernetz - ohne Filterung / nur nutzbar für Mitglieder der Gruppe lehrer (auf paedml/ldap)
+* Debian jessie
+* auf proxmoxls.kg-fds.de
+* proxyl.kg-fds.de
+* net3/eth3/vmbr3: 192.168.2.2/24 (255.255.255.0) - direkte Route über proxmoxls ins Internet
+* net5/eth5/vmbr5: 10.32.1.250/12 (255.240.0.0)
+* Konfiguration
+  * squid3
+  * squid_ldap_auth (ist im package squid3  bereits enthalten)
+    /etc/squid3/squid.conf / OPTIONS FOR AUTHENTICATION
+    {{{
+   # ldap_auth gegen den LDAP-Server auf der paedml
+   auth_param basic program /usr/lib/squid/ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
+
+   auth_param basic children 5
+   auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
+   auth_param basic credentialsttl 45 minutes
+
+   # Definiert den ACL-Typ ldapGROUP
+   external_acl_type ldap_filter %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=groups,dc=kg-fds,dc=de" -h 10.32.1.1 -p 389 -f "(&(cn=%g)(memberUid=%u))"
+
+   # Nur fuer Gruppe teachers
+   acl inetusers external ldap_filter teachers
+   }}}
+
+   /etc/squid3/squid.conf / ACCESS CONTROLS
+   {{{
+   http_access allow localhost                  # ist schon vohanden
+   http_access allow inetusers
+   }}}