https://wiki.ixheim.de/index.php?action=history&feed=atom&title=OPNsens_opnvpn_an_AD 2026-06-29T07:02:06Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=OPNsens_opnvpn_an_AD&diff=52085&oldid=prev 2024-03-03T07:00:39Z

<p><span dir="auto"><span class="autocomment">Melden Sie sich in der Admin-Web-Oberfläche an</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 3. März 2024, 07:00 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l63" >Zeile 63:</td> <td colspan="2" class="diff-lineno">Zeile 63:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Wenn Sie dann einen Benutzer haben, der im LDAP-Verzeichnis existiert, aber nicht in der Benutzerberechtigungstabelle, und versucht, sich beim OpenVPN Access Server anzumelden, erhält er keinen Zugriff. Der Benutzer wird abgeleh</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Wenn Sie dann einen Benutzer haben, der im LDAP-Verzeichnis existiert, aber nicht in der Benutzerberechtigungstabelle, und versucht, sich beim OpenVPN Access Server anzumelden, erhält er keinen Zugriff. Der Benutzer wird abgeleh</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">=Quelle=</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*</ins></div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=OPNsens_opnvpn_an_AD&diff=52084&oldid=prev 2024-03-03T06:58:27Z

<p>Die Seite wurde neu angelegt: „=Einführung= Dieser Leitfaden bietet Informationen zur Konfiguration des OpenVPN Access Servers zur Authentifizierung gegenüber Active Directory (AD) unter V…“</p> <p><b>Neue Seite</b></p><div>=Einführung=<br /> Dieser Leitfaden bietet Informationen zur Konfiguration des OpenVPN Access Servers zur Authentifizierung gegenüber Active Directory (AD) unter Verwendung des Lightweight Directory Access Protocol (LDAP).<br /> =Bevor Sie beginnen=<br /> ;Ein paar hilfreiche Hinweise:<br /> <br /> Die Standardkonfiguration schützt die Datenkommunikation nicht mit SSL-Verschlüsselung. Dies können Sie mit zusätzlichen Konfigurationen gemäß dem Abschnitt zur Aktivierung von SSL hinzufügen.<br /> Windows Server erlaubt in der Regel keine anonymen LDAP-Suchen. Wir empfehlen die Verwendung eines Bind-Benutzers.<br /> Nach der Konfiguration synchronisieren die Systeme keine Benutzer. Der OpenVPN Access Server verwendet den LDAP-Server, um Benutzerobjekte nachzuschlagen und das Passwort zu überprüfen. Sie können eine erweiterte Integration hierfür erstellen, indem Sie ein Post-Authentifizierungs-LDAP-Gruppenzuordnungsskript verwenden.<br /> OpenVPN Access Server mit LDAP für Active Directory<br /> <br /> =Hier ist eine kurze Übersicht über den Prozess der Benutzersuche=<br /> <br /> Der Benutzer authentifiziert sich beim OpenVPN Access Server.<br /> Der Access Server nimmt den Benutzernamen und sucht ihn im LDAP-Verzeichnis.<br /> Wenn er gefunden wird, überprüft er die Gültigkeit des Passworts.<br /> Wenn das Passwort gültig ist, sendet das LDAP-Verzeichnis einige Benutzereigenschaften an den Access Server und eine OK-Nachricht, dass die Anmeldeinformationen übergeben wurden.<br /> <br /> Der Access Server überprüft die Benutzerberechtigungen, um den Benutzer zu verbinden, wobei die definierten Berechtigungen erlaubt sind.<br /> <br /> =Erstellen und konfigurieren Sie einen Bind-Benutzer=<br /> Der erste Schritt ist die Erstellung eines Bind-Benutzers, um Benutzernamen nachzuschlagen und Passwörter zu überprüfen. Dieser Bind-Benutzer benötigt nur begrenzten Zugriff.<br /> <br /> Öffnen Sie auf Ihrem Active Directory-Server Active Directory-Benutzer und -Computer.<br /> <br /> Erweitern Sie Ihre entsprechende Domäne und klicken Sie mit der rechten Maustaste auf Benutzer.<br /> *Wählen Sie Neu &gt; Benutzer.<br /> <br /> Geben Sie die Details Ihres neuen Bind-Benutzers für den LDAP-Zugriff des Access Servers ein und klicken Sie auf Weiter.<br /> Legen Sie ein Passwort fest, aktivieren Sie das Kontrollkästchen Passwort läuft nie ab, klicken Sie auf Weiter und Fertig stellen.<br /> Sie verwenden diesen Bind-Benutzer für den Zugriff des Access Servers auf den LDAP-Server. Als nächstes konfigurieren Sie dies mit dem Access Server.<br /> <br /> =Konfigurieren Sie den Access Server für die LDAP-Authentifizierung=<br /> <br /> Hinweis: Für die folgenden Einrichtungsschritte empfehlen wir die Verwendung des Kontos &quot;openvpn&quot;. Access Server 2.10 und neuer richten dies mit lokaler Authentifizierung ein. Wenn Sie Fehler oder Probleme mit der LDAP-Konfiguration feststellen, kann das Konto &quot;openvpn&quot; immer noch Zugriff erhalten. In Access Server 2.9 und älter verwendet das Konto die PAM-Authentifizierung, und wenn Sie das Konto &quot;openvpn&quot; deaktiviert haben, indem Sie sein Passwort entfernt haben, können Sie das Passwort über die Befehlszeile neu definieren: passwd openvpn<br /> <br /> Verwenden Sie die folgenden Schritte, um die LDAP-Einstellungen in der Admin-Web-Oberfläche von OpenVPN Access Server zu konfigurieren.<br /> <br /> Melden Sie sich mit dem administrativen Konto &quot;openvpn&quot; in der Admin-Web-Oberfläche an.<br /> Klicken Sie auf Authentifizierung &gt; LDAP.<br /> Geben Sie die Adresse Ihres LDAP-Servers, die Details Ihres Bind-Benutzers und die Basis-DN Ihres LDAP-Verzeichnisses ein.<br /> Klicken Sie auf Einstellungen speichern.<br /> Bevor Sie auf Aktualisierung laufender Server klicken, klicken Sie auf LDAP verwenden.<br /> Klicken Sie jetzt auf Aktualisierung laufender Server.<br /> Hinweis: Folgendes zeigt ein Beispiel für die Einrichtung mit den LDAP-Feldern:<br /> <br /> Primärer Server: 18.123.456.78 (IP-Adresse des Active Directory-Servers)<br /> Bind-DN: CN=Bind-Benutzer,CN=Benutzer,DC=domänenname,DC=com (verwenden Sie den distinguishedName Ihres Bind-Benutzers)<br /> Passwort: 123qweasd!@# (das Passwort für Ihren Bind-Benutzer, auf nie abgelaufen eingestellt)<br /> Basis-DN für Benutzereinträge: CN=Benutzer, DC=domänenname, DC=com (typischerweise entspricht dies dem Bind-DN nach dem Benutzernamen)<br /> Benutzerattribut: sAMAccountName (das Benutzerattribut für Active Directory LDAP-Server)<br /> Zusätzliche LDAP-Anforderung (Erweitert): memberOf=CN=VPN-Benutzer, CN=Benutzer, DC=domänenname, DC=com (optionale Einstellung zum Filtern nach einer Gruppe wie 'VPN-Benutzer')<br /> <br /> OpenVPN Access Server sollte nun Benutzer auf dem LDAP-Server suchen. Beziehen Sie sich auf die Seite zur Fehlerbehebung bei Authentifizierungsproblemen, wenn Sie Probleme haben.<br /> <br /> Beschränken Sie den Zugriff auf Benutzer im LDAP-Server und in der Benutzerberechtigungstabelle des OpenVPN Access Servers (optional)<br /> Standardmäßig können Benutzer, die im LDAP-Server gefunden wurden, sich beim OpenVPN Access Server authentifizieren, ohne in den Benutzerberechtigungen definiert zu sein. Um den VPN-Zugriff nur auf diejenigen zu beschränken, die sowohl im LDAP-Verzeichnis als auch in den Benutzerberechtigungen definiert sind:<br /> <br /> =Melden Sie sich in der Admin-Web-Oberfläche an=<br /> Klicken Sie auf Benutzerverwaltung &gt; Benutzerberechtigungen.<br /> Aktivieren Sie Ja für Benutzerberechtigungseintrag für VPN-Zugriff erforderlich unten auf der Seite.<br /> Klicken Sie auf Einstellungen speichern und Aktualisierung laufender Server.<br /> Wenn Sie Benutzerberechtigungseinträge benötigen, um VPN-Zugriff zu gewähren, müssen Sie Benutzer sowohl im LDAP-Verzeichnis als auch in der Benutzerberechtigungstabelle des OpenVPN Access Servers hinzufügen.<br /> <br /> Wenn Sie dann einen Benutzer haben, der im LDAP-Verzeichnis existiert, aber nicht in der Benutzerberechtigungstabelle, und versucht, sich beim OpenVPN Access Server anzumelden, erhält er keinen Zugriff. Der Benutzer wird abgeleh</div>

Thomas.will