Server on Notities

Network routing naar LAN systemen met OpenVPN Server

Sat, 15 Nov 2025 15:40:22 +0100

Om systemen op het LAN-netwerk te kunnen benaderen via de VPN-tunnel van de OpenVPN-server, moet het LAN-systeem weten dat verkeer bestemd voor het VPN-subnet via de OpenVPN-server moet worden verstuurd. Zonder deze extra route komt retourverkeer niet bij de VPN-clients terecht.

In dit voorbeeld gebruiken we het subnet 10.0.8.0/24 als de IP-range die je hebt ingesteld voor de OpenVPN-tunnel. Dit is het netwerk waarin alle VPN-clients een IP-adres krijgen. Om ervoor te zorgen dat een apparaat op het LAN verkeer correct kan terugsturen naar deze VPN-clients, moet je op dat LAN-apparaat een statische route toevoegen.

LDAP/IPA Server configureren met Jenkins

Sat, 09 Mar 2024 17:38:50 +0000

===

Identity, Policy, and Audit (IPA) systeem

===

Jenkins

2.319.2

===

Dashboard -> Beveiliging -> Globale beveiliging configureren

Server:

ldap://<IP_SERVER>:389

Basis-DN:

dc=,dc=com

Zoekbasis gebruikers

cn=users,cn=accounts

Zoekfilter gebruikers

uid={0}

Zoekbasis groepen

cn=groups,cn=accounts

Groepslidmaatschap -> Zoeken naar LDAP-groepen die gebruiker bevatten -> Groepslidmaatschapsfilter:

(| (member={0}) (uniqueMember={0}) (memberUid={1}))

Beheerder-DN:

uid=<ADMIN_USER>,cn=users,cn=accounts,dc=,dc=com

LDAP/IPA Server configureren met Nexus

Sat, 09 Mar 2024 17:37:42 +0000

===

Nexus

Sonatype Nexus Repository

OSS 3.60.0-02

===

LDAP

ldap://<IP_SERVER>:389

cn=users,cn=accounts,dc=,dc=com

Eenvoudige verificatie

uid=<ADMIN_USER>,cn=users,cn=accounts,dc=,dc=com

===

Geen sjabloon selecteren

Relatieve DN gebruikers = leeg

Gebruikerssubstructuur = uitgeschakeld

Objectklasse: inetOrgPerson

Gebruikersfilter = leeg

Gebruikers-ID attribuut = uid

Echte naam attribuut = cn

E-mail attribuut = mail

Wachtwoord attribuut = leeg

LDAP-groepen als rollen koppelen = uitgeschakeld

LDAP/IPA Server configureren met Sonarqube

Sat, 09 Mar 2024 17:35:22 +0000

LDAP/IPA Server configureren met Sonarqube

===

Sonarqube

8.9.6

sonar.properties

sonarqube-8.9.6/conf/sonar.properties

===

sonar.security.realm=LDAP

ldap.url=ldap://<IP_SERVER>:389

ldap.bindDn=uid=<ADMIN_USER>,cn=users,cn=accounts,dc=,dc=com

ldap.bindPassword=

ldap.authentication=simple

ldap.user.baseDn=cn=users,cn=accounts,dc=,dc=com

# laat volgende default

# ldap.user.request=

# LDAP gebruikersverzoek. (standaard: (&(objectClass=inetOrgPerson)(uid={login})) )

ldap.group.baseDn=cn=groups,cn=accounts,dc=,dc=com

# laat volgende default

# ldap.group.request=

# LDAP groepsverzoek (standaard: (&(objectClass=groupOfUniqueNames)(uniqueMember={dn})) )

LDAP/IPA Server zoekopdrachten via de opdrachtregel

Sat, 09 Mar 2024 17:34:27 +0000

$ ldapsearch -H ldap://<FQDN_SERVER>/ -b dc=,dc=com -x

$ ldapsearch -x -LLL -H ldap:/// -b dc=,dc=com dn

$ ldapwhoami -x -H ldap:///

$ ldapsearch -H ldap://<IP_SERVER> -D “uid=<ADMIN_USER>,cn=users,cn=compat,dc=,dc=com” -b “cn=users,cn=accounts,dc=,dc=com” -x -W

$ ldapsearch -H ldap://<IP_SERVER> -D “uid=<ADMIN_USER>,cn=users,cn=compat,dc=,dc=com” -b “dc=,dc=com” -x -W -s one “(&(objectClass=organizationalUnit)

$ ldapsearch -h <FQDN_SERVER> -D ‘uid=<ADMIN_USER>,cn=users,cn=compat,dc=,dc=com’ -o ldif-wrap=no -b ‘dc=,dc=com’ -W uid=<ADMIN_USER>

$ ldapsearch -h <FQDN_SERVER> -D ‘uid=,cn=users,cn=compat,dc=,dc=com’ -o ldif-wrap=no -b ‘dc=,dc=com’ -W uid=

LDAP/IPA Server clientinstallatie

Sat, 09 Mar 2024 17:33:26 +0000

===

# yum install ipa-client

# ipa-client-install –server= –domain= –principal=admin -W

# ipa-client-install –server=<ipa-server.example.com> –domain=<example.com> –principal=admin -W

LDAP/IPA Server installatie

Sat, 09 Mar 2024 17:31:40 +0000

===

# yum install ipa-server

# ipa-server-install

===

Hosts bestand aanpassen

De FQDN voor op, daarna pas de aliassen

/etc/hosts

<IP_SERVER> ()

Mocht er een alias voor de FQDN staan, dan kun je foutmeldingen krijgen die hier niet meteen aan te relateren zijn.

LDAP/IPA - Server op Red Hat Enterprise Linux 7

Thu, 15 Feb 2024 10:47:28 +0000

Als je gebruikt maakt van een hosts file, let dan goed op dat er FQDN’s in staan en de volgorde waarin.

Controleer de hosts file en pas deze eventueel aan:

De FQDN voorop, daarna pas de aliassen.

/etc/hosts

10.0.0.1   server1.example.com server1 applicatie1

Mocht er een alias voor de FQDN staan, dan kun je foutmeldingen krijgen die hier niet meteen aan te relateren zijn.

Automatisch inloggen op een Linux server m.b.v. PuTTY onder Windows

Fri, 17 Feb 2023 14:51:15 +0000

Je kunt onder Windows met PuTTY automatisch op een Linux server inloggen door gebruik te maken van een key file. Hieronder leg ik stap voor stap uit hoe je dit doet.

Maak een key aan: start: puttygen.exe
Klik op: Generate
Klik op: Save private key
Ga naar PuTTY Configuration -> Session
Laad een eerder gemaakte sessie of maak een nieuwe
Ga naar: Connection -> SSH -> Auth -> Private key file for authentication -> Browse
Selecteer je bestand met de private key: *.ppk
Ga terug naar Session en klik op: Save
Login op de Linux server m.b.v. de Saved Sessions en nog met je wachtwoord
Maak in de home directory een nieuwe map: .ssh
Geef deze map de juiste rechten: chmod 700 ~/.ssh
Maak en edit het bestand authorized_keys: vi ~/ssh/authorized_keys
Kopieer de Public key for pasting in de PuTTY Key Generator
Plak deze in de file authorized_keys op de Linux server
Save de authorized_keys file (voor vi type je :wq)
Geef deze file de juiste rechten: chmod 600 ~/.ssh/authorized_keys
Sluit de ingelogde sessie met PuTTY naar de Linux Server af
Open de sessie opnieuw om te controleren dat je nu automatisch kunt inloggen