[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Squeeze-Edu Installation



Am 08.05.2011 17:52, schrieb Andreas B. Mundt:
cd /etc/ldap/ssl/

Verwende das aktuelle slapd-cert.cnf (/etc/ldap/ssl/):
http://svn.debian.org/wsvn/debian-edu/trunk/src/debian-edu-config/etc/ldap/ssl/slapd-cert.cnf

rm *.pem

mkslapdcert
/etc/init.d/slapd restart
/etc/init.d/nslcd restart
/etc/init.d.fetch-ldap-cert start

Test mit:

/usr/lib/debian-edu-config/testsuite/ldap-client

==>	success: /usr/lib/debian-edu-config/testsuite/ldap-client: Saved LDAP
	certificate matches slapd certificate

openssl x509 -in /etc/ldap/ssl/slapd.pem -noout -text

...
==>      X509v3 extensions:
             Netscape Cert Type:
                 SSL Server
             X509v3 Subject Alternative Name:
                 DNS:tjener.intern, DNS:tjener, DNS:ldap.intern,
		DNS:ldap, DNS:localhost
...

ldapsearch -x -h ldap -ZZ -s base
ldapsearch -x -h ldap.intern -ZZ -s base
ldapsearch -x -h tjener -ZZ -s base
ldapsearch -x -h tjener.intern -ZZ -s base

muss alles funktionieren.

Werde sobald die Zeit es erlaubt ein neues debian-edu-config paket
erstellen und die darauf resultierende neue CD/DVD sollte dann wider
out-of-the-box gehen.

Viele Grüße,

        Andi

Hallo und danke,

das funktioniert jetzt auf dem Tjener alles wunderbar. Was muss ich aber an der Workstation machen, hier habe ich immer noch den nslcd-Fehler? Zudem wird /skole nicht gemountet, so dass sich die Benutzer nicht anmelden können (auch bei deaktiviertem SSL).

Volker


Reply to: