Herr Knedel ChristianKnedel

Tento návod vychádza z predchádzajúcich poznatkov o “Veľké veci s kontajnermi: Spustenie aplikácie Jenkins na zariadení Synology DS”. Ak už máte LDAP na začiatku, stačí vytvoriť vhodnú skupinu aplikácií: Potom je potrebné zadať nastavenia v programe Jenkins. Kliknem na “Spravovať Jenkins” > “Konfigurácia globálneho zabezpečenia”. Dôležité: V prípade certifikátov podpísaných vlastným podpisom musí byť úložisko dôveryhodnosti poskytnuté Java-Opts servera Jenkins. Keďže môj server Jenkins bol vytvorený prostredníctvom súboru Docker Compose, vyzerá to asi takto:

Ako používateľ zariadenia Synology Diskstation prevádzkujem v sieti Homelab mnoho služieb. Nasadzujem softvér v Gitlabe, dokumentujem znalosti v Confluence a čítam technické referencie prostredníctvom webového servera Calibre. Všetky sieťové služby komunikujú šifrovane a sú zabezpečené prostredníctvom centrálnej správy používateľov. Dnes ukážem, ako som zabezpečil svoju službu Calibre pomocou šifrovania SSL, protokolovania prístupu a obmedzenia prístupu LDAP. Pre tento tutoriál sú potrebné predchádzajúce znalosti z “Parádne veci s Atlassian: Používanie všetkých nástrojov Atlassian s LDAP” a “Veľké veci s kontajnermi: Spustenie aplikácie Calibre pomocou nástroja Docker Compose”.

Máte šťastie, ak máte vlastnú inštaláciu Atlassian. Dnes ukážem, ako som pripojil Jira, Bamboo a Confluence k serveru LDAP. Krok 1: Inštalácia OpenLDAP Nastavil som OpenLDAP pomocou tohto súboru Docker Compose na svojom Synology NAS. ersion: '2' services: openldap: restart: always image: osixia/openldap container_name: openldap environment: LDAP_TLS: 'true' LDAP_TLS_CRT_FILENAME: '....pem' LDAP_TLS_KEY_FILENAME: '......pem' LDAP_TLS_CA_CRT_FILENAME: '......pem' LDAP_ORGANISATION: "365Layouts" LDAP_DOMAIN: "homelab.local" LDAP_BASE_DN: "dc=homelab,dc=local" LDAP_ADMIN_PASSWORD: "......" LDAP_TLS_CIPHER_SUITE: "NORMAL" LDAP_TLS_VERIFY_CLIENT: "allow" LDAP_TLS_CIPHER_SUITE: NORMAL tty: true stdin_open: true volumes: - .