Hallo Wilfried,
gehen wir das mal logisch durch: von der owncloud aus angefangen:
1) auf der owncloud muß, damit ldaps funktioniert in der
/etc/ldap/ldap.conf drin stehen(ganz unten):
TLS_REQCERT never
Am besten danach den server nochmal starten.
2) ex kommt auf den Router an, was als nächstes kommt.
Ich nehme an, dass du einen BelWue Router hast: dann ist das wie bei
mir: die Anfragen der einen BelWü IP an die andere werden direkt im
Router weitergeleitet: Firewallregeln kommen nicht zum Einsatz: der
BelWÜ Router muß also nicht Port 636 für ldaps auf deine lml erlauben.
Ich nehme weiterhin an, dass das sowiso schon der Fall ist: für dein
moodle bei BelWü
Also ist die nächste Station der IPFire
Meine Regel ist im Anhang.
3) lml server
Bei ihm muß in die /etc/ldap/slapd.conf diese Zeile:
#Limits Access:
access to
attrs=sambaLMPassword,sambaNTPassword,sambaPwdLastSet,sambaPwdMustChange,sambaAcctFlags,userPassword
by anonymous peername.ip=10.16.1.254 auth
by anonymous peername.ip=10.16.1.1 auth
by anonymous peername.ip=IP.DER.OWN.CLOUD auth
by anonymous peername.ip=127.0.0.1 auth
by anonymous ssf=56 auth
by self peername.ip=127.0.0.1 write
by self ssf=56 write
by * none
access to *
by * read
VIele Grüße
Holger
--
Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
_______________________________________________
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
