Herr Knedel ChristianKnedel

W tym podręczniku wykorzystano wcześniejszą wiedzę o “Wspaniałe rzeczy z kontenerami: Uruchamianie Jenkinsa na Synology DS”. Jeśli na początku działa już protokół LDAP, wystarczy utworzyć odpowiednią grupę aplikacji: Następnie należy wprowadzić ustawienia w programie Jenkins. Klikam na “Zarządzaj Jenkinsem” > “Konfiguruj zabezpieczenia globalne”. Ważne: W przypadku certyfikatów samopodpisanych magazyn zaufania musi być udostępniony przez Java-Opts serwera Jenkinsa. Ponieważ mój serwer Jenkinsa został utworzony za pomocą pliku Docker Compose, wygląda on dla mnie mniej więcej tak:

Jako użytkownik stacji Synology Diskstation uruchamiam wiele usług w mojej sieci domowej. Wdrażam oprogramowanie w Gitlabie, dokumentuję wiedzę w Confluence i czytam referencje techniczne za pomocą serwera internetowego Calibre. Wszystkie usługi sieciowe komunikują się w sposób zaszyfrowany i są zabezpieczone za pomocą centralnej administracji użytkownikami. Dzisiaj pokażę, jak zabezpieczyłem usługę Calibre za pomocą szyfrowania SSL, rejestrowania dostępu i ograniczenia dostępu do LDAP. Do pracy w tym samouczku wymagana jest wcześniejsza wiedza z zakresu “Fajne rzeczy z Atlassian: Używanie wszystkich narzędzi Atlassian za pomocą LDAP” i “Wielkie rzeczy z kontenerami: Uruchamianie Calibre za pomocą Docker Compose”.

Masz szczęście, jeśli masz własną instalację Atlassiana. Dziś pokażę, jak podłączyłem Jirę, Bamboo i Confluence do mojego serwera LDAP. Krok 1: Zainstaluj OpenLDAP Skonfigurowałem OpenLDAP za pomocą tego pliku Docker Compose na moim serwerze NAS firmy Synology. ersion: '2' services: openldap: restart: always image: osixia/openldap container_name: openldap environment: LDAP_TLS: 'true' LDAP_TLS_CRT_FILENAME: '....pem' LDAP_TLS_KEY_FILENAME: '......pem' LDAP_TLS_CA_CRT_FILENAME: '......pem' LDAP_ORGANISATION: "365Layouts" LDAP_DOMAIN: "homelab.local" LDAP_BASE_DN: "dc=homelab,dc=local" LDAP_ADMIN_PASSWORD: "......" LDAP_TLS_CIPHER_SUITE: "NORMAL" LDAP_TLS_VERIFY_CLIENT: "allow" LDAP_TLS_CIPHER_SUITE: NORMAL tty: true stdin_open: true volumes: - .