Herr Knedel ChristianKnedel

Tento výukový program navazuje na předchozí znalosti o “Skvělé věci s kontejnery: Spuštění nástroje Jenkins na zařízení Synology DS”. Pokud již máte LDAP na začátku, stačí vytvořit vhodnou skupinu aplikací: Poté je třeba zadat nastavení v aplikaci Jenkins. Kliknu na “Manage Jenkins” > “Configure Global Security”. Důležité: V případě certifikátů podepsaných vlastním podpisem musí být úložiště důvěryhodnosti poskytnuto serverem Java-Opts serveru Jenkins.

Jako uživatel zařízení Synology Diskstation provozuji v síti Homelab mnoho služeb. Nasazuji software v Gitlabu, dokumentuju znalosti v Confluence a čtu technické reference prostřednictvím webového serveru Calibre. Všechny síťové služby komunikují šifrovaně a jsou zabezpečeny prostřednictvím centrální správy uživatelů. Dnes ukážu, jak jsem zabezpečil svou službu Calibre pomocí šifrování SSL, protokolování přístupu a omezení přístupu LDAP. Pro tento výukový program jsou nutné předchozí znalosti z “Skvělé věci s Atlassianem: Použití všech nástrojů Atlassian s LDAP” a “Skvělé věci s kontejnery: Spouštění Calibre pomocí Docker Compose”.

Máte štěstí, pokud máte vlastní instalaci Atlassian. Dnes ukážu, jak jsem připojil Jiru, Bamboo a Confluence k serveru LDAP. Krok 1: Instalace protokolu OpenLDAP Nastavil jsem OpenLDAP pomocí tohoto souboru Docker Compose na svém zařízení Synology NAS. ersion: '2' services: openldap: restart: always image: osixia/openldap container_name: openldap environment: LDAP_TLS: 'true' LDAP_TLS_CRT_FILENAME: '....pem' LDAP_TLS_KEY_FILENAME: '......pem' LDAP_TLS_CA_CRT_FILENAME: '......pem' LDAP_ORGANISATION: "365Layouts" LDAP_DOMAIN: "homelab.local" LDAP_BASE_DN: "dc=homelab,dc=local" LDAP_ADMIN_PASSWORD: "......" LDAP_TLS_CIPHER_SUITE: "NORMAL" LDAP_TLS_VERIFY_CLIENT: "allow" LDAP_TLS_CIPHER_SUITE: NORMAL tty: true stdin_open: true volumes: - .