Konfigurieren eines LDAP-Servers mit YaST

Melden Sie sich als root an.

Starten Sie YaST und wählen Sie Netzwerkdienste+LDAP-Server, um den Konfigurationsassistenten aufzurufen.

Konfigurieren Sie die Globalen Einstellungen Ihres LDAP-Servers. (Sie können diese Einstellungen später ändern.) Siehe Abbildung 26.2, „YaST-LDAP-Server-Konfiguration“:

1. Legen Sie fest, dass LDAP gestartet wird.

2. Wenn der LDAP-Server seine Dienste per SLP ankündigt, aktivieren Sie Register at an SLP Daemon (Bei einem SLP-Daemon registrieren).

3. Konfigurieren Sie Firewall-Einstellungen.

4. Klicken Sie auf Weiter.

Aktivieren Sie nach Wunsch TLS aktivieren. TLS ist eine Verschlüsselungstechnik. Weitere Informationen finden Sie unter Schritt 4.

Bestätigen Sie Basic Database Settings (Grundlegende Datenbankeinstellungen) durch die Eingabe eines LDAP-Administrator-Passworts und klicken Sie auf Weiter (siehe Abbildung 26.2, „YaST-LDAP-Server-Konfiguration“).

Prüfen Sie die Zusammenfassung der Konfiguration des LDAP-Servers und klicken Sie auf Beenden, um den Konfigurationsassistenten zu schließen.

Mit der Option Protokollebeneneinstellungen konfigurieren Sie die Protokollaktivität (Ausführlichkeit) des LDAP-Servers. Aktivieren oder deaktivieren Sie in der vordefinierten Liste die Protokolloptionen nach Ihren Wünschen. Je mehr Optionen aktiviert sind, desto größer werden Ihre Protokolldateien.

Legen Sie unter Allow/Disallow Features (Funktionen erlauben/verbieten) die Verbindungsarten fest, die der LDAP-Server zulassen soll. Folgende Möglichkeiten stehen zur Auswahl:

Bestimmen Sie dann über Allow/Disallow Features (Funktionen erlauben/verbieten), welche Flags der LDAP-Server verbieten soll. Folgende Möglichkeiten stehen zur Auswahl:

Zum Konfigurieren der sicheren Kommunikation von Client und Server fahren Sie mit TLS-Einstellungen fort:

1. Aktivieren Sie TLS aktivieren, um die TLS- und SSL-Verschlüsselung der Client/Server-Kommunikation einzuschalten.

2. Aktivieren Sie Zertifikat importieren, indem Sie den exakten Pfad zu dessen Speicherort angeben, oder aktivieren Sie Allgemeines Server-Zertifikat verwenden. Wenn Allgemeines Server-Zertifikat verwenden nicht verfügbar ist, weil es bei der Installation nicht angelegt wurde, wählen Sie zuerst CA-Verwaltungsmodul starten. Weitere Informationen finden Sie in Abschnitt 35.2, „YaST-Module für die Verwaltung von Zertifizierungsstellen“.

Wählen Sie die Option Datenbanken links im Dialogfeld.

Klicken Sie auf Datenbanken hinzufügen, um die neue Datenbank hinzuzufügen.

Geben Sie die erforderlichen Daten ein:

Aktivieren Sie im nächsten Dialogfeld die Durchsetzung der Passwortrichtlinien, um Ihrem LDAP-Server zusätzliche Sicherheit zur Verfügung zu stellen:

1. Markieren Sie Passwortrichtlinien aktivieren, damit Sie eine Passwortrichtlinie angeben können.

2. Aktivieren Sie Hash-Vorgang für unverschlüsselte Passwörter, damit hinzugefügte oder bearbeitete unverschlüsselte Passwörter vor dem Schreiben in die Datenbank verschlüsselt werden.

3. Die Option Status "Konto gesperrt" offenlegen stellt eine aussagekräftige Fehlermeldung zur Verfügung, um Anforderungen an gesperrte Konten zu binden.

   	Gesperrte Konten in sicherheitssensitiven Umgebungen
   Verwenden Sie die Option Status "Konto gesperrt" offenlegen nicht, wenn Ihre Umgebung für Sicherheitsprobleme anfällig ist. Die Fehlermeldung für „Gesperrtes Konto“ stellt sicherheitsrelevante Informationen bereit, die von einem potenziellen Angreifer ausgenutzt werden können.

4. Geben Sie den DN des Standard-Richtlinienobjekts ein. Um ein DN zu verwenden, der nicht von YaST vorgeschlagen wurde, geben Sie Ihre Auswahl an. Übernehmen Sie andernfalls die Standardeinstellungen.

Schließen Sie die Datenbankkonfiguration ab, indem Sie auf Verlassen klicken.

Geben Sie das LDAP-Serverpasswort ein. Erweitern Sie in der Navigationsstruktur unter Datenbanken Ihr Datenbankobjekt und aktivieren Sie den Eintrag Passwortrichtlinienkonfiguration.

Stellen Sie sicher, dass Passwortrichtlinien aktivieren aktiviert ist. Klicken Sie dann auf Richtlinie bearbeiten.

Konfigurieren Sie die Passwortänderungsrichtlinien:

1. Legen Sie fest, wie viele Passwörter in der Password-History gespeichert werden sollen. Gespeicherte Passwörter können von Benutzern nicht wiederverwendet werden.

2. Legen Sie fest, ob Benutzer ihre Passwörter ändern können und ob die Passwörter nach einem Zurücksetzen durch den Administrator geändert werden müssen. Optional kann das alte Passwort bei Passwortänderungen angefragt werden.

3. Legen Sie fest, ob und in welchem Ausmaß die Qualität von Passwörtern geprüft werden muss. Legen Sie fest, wie viele Zeichen ein gültiges Passwort umfassen muss. Wenn Sie die Option Nicht überprüfbare Passwörter akzeptieren aktivieren, können Benutzer verschlüsselte Passwörter verwenden auch wenn keine Überprüfung der Qualität ausgeführt werden kann. Wenn Sie die Option Nur überprüfte Passwörter akzeptieren aktivieren, werden nur die Passwörter als gültig akzeptiert, die die Qualitätstests bestehen.

Konfigurieren Sie die Passwortablaufrichtlinien:

1. Legen Sie die mindestens einzuhaltende Passwortdauer (die Zeit, die zwischen zwei gültigen Passwortänderungen ablaufen muss) und die maximale Passwortdauer fest.

2. Legen Sie fest, wie viel Zeit zwischen der Warnmeldung zu einem ablaufenden Passwort und dem eigentlichen Passwortablauf liegen soll.

3. Legen Sie für ein abgelaufenes Passwort die Verlängerungsfrist fest, nach der das Passwort endgültig abläuft.

Konfigurieren Sie die Sperrrichtlinien:

1. Aktivieren Sie die Passwortsperre.

2. Legen Sie fest, nach wie vielen Bindungsfehlern eine Passwortsperre ausgelöst werden soll.

3. Legen Sie die Dauer der Passwortsperre fest.

4. Legen Sie fest, wie lange Passwortfehler im Cache bleiben, bevor sie gelöscht werden.

Wenden Sie Ihre Einstellungen zu den Passwortrichtlinien mit OK an.