Последние сообщения71
Работа с LDAP-клиентами / Помощь с LDAP клиентом в виде АТС
« Последний ответ от Akavir 06 Ноябрь 2020, 23:04:01 »Добрый вечер! Старался выбрать нужный раздел для темы.
Речь совсем не про настройку АТС, речь про настройку сервера OpenLDAP. Задача состоит в том, чтобы АТС брала данные из каталога LDAP и обновляла информацию в контейнере. Проблема состоит в подключении к серверу, вся найденная информация по данному вопросу представлена на скане, прикрепленном к сообщению. Просьба направить в нужном направлении по настройке сервера LDAP.
Я пробовал вводить в поле User ID cn=admin,dc=panasonic,dc=local
но подключение не происходит. Я так понял, что нужна иная учетная запись с возможностью чтения каталогов LDAP, поэтому двигался в этом направлении. Также подозреваю, что для авторизации нужна запись, начинающаяся именно с uid.
Исходные данные:
1. АТС Panasonic NSX1000 с возможность подключения LDAP каталогов.
2. CentOS 7 с установленным OpenLDAP
3. Адресная книга по адресу ou=employees,dc=panasonic,dc=local которая успешно функционирует и загружается на телефонные аппараты с учетными данными cn=admin,dc=panasonic,dc=local и паролем
Я совсем новичок в LDAP, поэтому записал все команды, которы вводил при конфигурации сервера.
Последовательность настройки сервера:
1. Устанавливаем пакеты для OpenLDAP
2. Запускаем службу
#Генерируем пароль и копируем его кэш
#Переходим в директорию с конфигурационными файлами
#Проверяем значения в файле конфигурации базы данных olcDatabase
#Создаем ldif файл для редактирования hdb.ldif
#Модифицируем файл конфигурации db.ldif
#Создаем ldif файл для редактирования monitor.ldif
#Модифицируем файл конфигурации monitor.ldif
#Скопируем файл шаблона конфигурации и зададим права
#Добавляем шаблоны схем
#Создаем ldif файл базы данных с нодами
#Добавляем в базу данных информацию о нодах
#Проверяем информацию
#Проверим, что учетная запись администратора имеет доступ к службе каталогов
#Создадим пользователя для АТС
#Установим пароль для пользователя NSX1000
#Предоставляем доступ пользователю NSX1000 на чтение атрибутов учетных записей
#Загрузим nsx1000-acl-mod.ldif, чтобы изменить ACL
#Проверим, что учетная запись NSX1000 имеет доступ на чтение каталогов
Если что-то необходимо предоставить, может какие-то файлы конфигурации, то скажите, пожалуйста.
Речь совсем не про настройку АТС, речь про настройку сервера OpenLDAP. Задача состоит в том, чтобы АТС брала данные из каталога LDAP и обновляла информацию в контейнере. Проблема состоит в подключении к серверу, вся найденная информация по данному вопросу представлена на скане, прикрепленном к сообщению. Просьба направить в нужном направлении по настройке сервера LDAP.
Я пробовал вводить в поле User ID cn=admin,dc=panasonic,dc=local
но подключение не происходит. Я так понял, что нужна иная учетная запись с возможностью чтения каталогов LDAP, поэтому двигался в этом направлении. Также подозреваю, что для авторизации нужна запись, начинающаяся именно с uid.
Исходные данные:
1. АТС Panasonic NSX1000 с возможность подключения LDAP каталогов.
2. CentOS 7 с установленным OpenLDAP
3. Адресная книга по адресу ou=employees,dc=panasonic,dc=local которая успешно функционирует и загружается на телефонные аппараты с учетными данными cn=admin,dc=panasonic,dc=local и паролем
Я совсем новичок в LDAP, поэтому записал все команды, которы вводил при конфигурации сервера.
Последовательность настройки сервера:
1. Устанавливаем пакеты для OpenLDAP
Код: [Выделить]
yum install openldap*2. Запускаем службу
Код: [Выделить]
systemctl start slapd
systemctl enable slapd#Генерируем пароль и копируем его кэш
Код: [Выделить]
slappasswd
{SSHA}VsRTw20WYTiFsSaed75doks6rZMY4n9L#Переходим в директорию с конфигурационными файлами
Код: [Выделить]
cd /etc/openldap/slapd.d/cn\=config
ls#Проверяем значения в файле конфигурации базы данных olcDatabase
Код: [Выделить]
nano olcDatabase\=\{2\}hdb.ldif#Создаем ldif файл для редактирования hdb.ldif
Код: [Выделить]
cd
nano db.ldifКод: [Выделить]
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=panasonic,dc=local
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=admin,dc=panasonic,dc=local
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}VsRTw20WYTiFsSaed75doks6rZMY4n9L#Модифицируем файл конфигурации db.ldif
Код: [Выделить]
ldapmodify -Y EXTERNAL -H ldapi:/// -f db.ldif#Создаем ldif файл для редактирования monitor.ldif
Код: [Выделить]
cd
nano monitor.ldifКод: [Выделить]
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external, cn=auth" read by
dn.base="cn=admin,dc=panasonic,dc=local" read by * none#Модифицируем файл конфигурации monitor.ldif
Код: [Выделить]
ldapmodify -Y EXTERNAL -H ldapi:/// -f monitor.ldif#Скопируем файл шаблона конфигурации и зададим права
Код: [Выделить]
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap:ldap /var/lib/ldap/*#Добавляем шаблоны схем
Код: [Выделить]
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif#Создаем ldif файл базы данных с нодами
Код: [Выделить]
nano base.ldifКод: [Выделить]
dn: dc=panasonic,dc=local
dc: panasonic
objectClass: dcObject
objectClass: organization
dn: cn=admin,dc=panasonic,dc=local
objectClass: organizationalRole
cn: admin
description: LDAP Manager
dn: ou=employees,dc=panasonic,dc=local
objectClass: organizationalUnit
ou: employees
dn: ou=groups,dc=panasonic,dc=local
objectClass: organizationalUnit
ou: groups
dn: ou=equipment,dc=panasonic,dc=local
objectClass: organizationalUnit
ou: equipment#Добавляем в базу данных информацию о нодах
Код: [Выделить]
ldapadd -x -D "cn=admin,dc=panasonic,dc=local" -W -f base.ldif#Проверяем информацию
Код: [Выделить]
ldapsearch -D cn="admin,dc=panasonic,dc=local" -W -b "dc=panasonic,dc=local" objectClass=*#Проверим, что учетная запись администратора имеет доступ к службе каталогов
Код: [Выделить]
ldapwhoami -WD cn=admin,dc=panasonic,dc=local#Создадим пользователя для АТС
Код: [Выделить]
dn: uid=NSX1000,ou=equipment,dc=panasonic,dc=local
objectClass: top
objectClass: account
objectClass: posixAccount
objectClass: shadowAccount
uid: NSX1000
cn: NSX1000
userPassword: 12345678
shadowLastChange: 15140
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
gidNumber: 1000
uidNumber: 1000
loginShell: /bin/false
homeDirectory: /home/NSX1000#Установим пароль для пользователя NSX1000
Код: [Выделить]
ldappasswd -xZZWD cn=admin,dc=panasonic,dc=local -S uid=NSX1000,ou=equipment,dc=panasonic,dc=local#Предоставляем доступ пользователю NSX1000 на чтение атрибутов учетных записей
Код: [Выделить]
nano nsx1000-acl-mod.ldifКод: [Выделить]
dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to *
by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external ,cn=auth" manage
by * break
-
add: olcAccess
olcAccess: {1}to attrs=userPassword
by self write
by anonymous auth
-
add: olcAccess
olcAccess: {2}to *
by self read
by dn.base="uid=NSX1000,ou=equipment,dc=panasonic,dc=local" read#Загрузим nsx1000-acl-mod.ldif, чтобы изменить ACL
Код: [Выделить]
ldapmodify -xZZWD cn=admin,dc=panasonic,dc=local -f nsx1000-acl-mod.ldif#Проверим, что учетная запись NSX1000 имеет доступ на чтение каталогов
Код: [Выделить]
ldapsearch -D uid="NSX1000,ou=equipment,dc=panasonic,dc=local" -W -b "dc=panasonic,dc=local" objectClass=*Если что-то необходимо предоставить, может какие-то файлы конфигурации, то скажите, пожалуйста.