LDAP ldap Konfiguration mit Directory Server

[Yippie]

Hi!

Ich suche schon eine ganze Weile nach der richtigen Konfiguration für ldap Authentifizierung gegen den Synology Directory Server.
Oftmals wird davon gesprochen, dass ich im AD einen neuen User erstellen muss mit Leseberechtigung für das AD um diesen dann in der jeweiligen ldap Konfiguration einzutragen.

Dann wird auch von Reader DN oder von diversen Filtern gesprochen, für Gruppen oder Base DN, sowie von Username und Group Membership attributen.
Gut, zum Teil kann man schon Infos dazu finden, aber nichts zusammenhängendes und vor allem nicht für den Synology Directory Server.

Konkret bin ich gerade dran Portainer im Docker Container, installiert auf einer meiner DS, mittels ldap zu authentifizieren. So richtig gelingt es mit jedoch nicht, genau genommen scheitere ich an den oben genannten Einstellungen bereits.

Der anonymous connectivity check funktioniert aber bereits, aber das wars auch schon

Hat jemand Portainer entsprechend konfiguriert oder eine andere Anwendung mit ldap und dem Directory Server und kann eine Beispielkonfiguration zeigen?

 

[plang.pl]

Also ich hatte nur mal portainer per LDAP mit nem Windows DC verbunden. Das ist aber schon einige Zeit her und hab das auch schnell wieder verworfen. Mal schauen, ob ich mir dazu irgendwas aufgeschrieben habe. Ich weiß nur noch, dass das ziemliches Gefrickel war.
Wo ich noch nicht ganz durchblicke: Hast du nun nen Windows DC oder willst du nur auf den Directory Server setzen?

 

[Yippie]

Danke für die Antwort!

Bei mir läuft schon seit Jahren der Synology Directory Server und die Windows Clients melden sich allesamt darüber an, spielt jetzt zwar für ldap keine Rolle und soll nur heißen dass das AD einwandfrei läuft und ich gerne diverse Docker Container, wie Portainer oder Grafana mit den im AD vorhandenen Usern authentifizieren möchte, statt in den jeweiligen Anwendungen immer eigene Benutzer zu erstellen.

 

[plang.pl]

Ja, das hab ich auch mal versucht. Bin aber aus diversen Gründen wieder davon weg.
Bei portainer ging's los: Ich hab alle Instanzen per Portainer-Agent verbunden. Bisher habe ich da immer die Community Edition genommen. Habe aber noch ne Lizenz für Business rumfliegen. Die hab ich dann eingesetzt, um LDAP Auth zu machen. Ging auch. Problem war: Mit der BE kann man nur 3 Nodes managen (also mit meiner Lizenz). Für meinen Passwortmanager (Bitwarden / Vaultwarden Server) habe ich das auch mal (mit Bitwarden Directory Connector) eingerichtet. Die Implementierung da hat mir aber überhaupt nicht gepasst. Jeder Nutzer aus dem AD musste eine gültige Mail-Adresse in den Eigenschaften haben und diese bestätigen. Mit Bookstack hab ich es auch mal versucht, aber da ist das irgendwie viel zu rudimentär implementiert.
Naja, jetzt wieder zum Thema. Ich hab mir zwar (leider) nicht notiert, wie ich das eingerichtet habe. Lediglich diesen Link habe ich dazu noch gefunden: https://www.linkedin.com/pulse/how-enable-ldapad-authentication-portainerio-neil-cresswell
Vielleicht hilft es dir.

 

[maxblank]

Ersetze gedanklich bzw. bei deiner Suche den Synology Directory Server durch Microsoft Active Directory mit Domänenfunktionsebene von Windows Server 2008(R2) für die Implementierung von LDAP.

Damit solltest du deutlich verständlichere und ausführlichere Anleitungen finden.

Wie weit bist du denn anhand vom Beispiel dieses Artikels?
https://kb.synology.com/de-de/DSM/help/DirectoryServer/ldap_server?version=7

 

[Yippie]

Der Artikel beschreibt jedoch die Einrichtung des Synology ldap Servers, den kann ich jedoch nicht parallel zum Synology Directory Server betreiben. Letzterer hat aber auch die ldap Fähigkeiten im Bauch, so dass ich mit diesem die Authentifizierung einrichten möchte.

Aber Danke für den Tipp mit dem Microsoft AD, da wär ich jetzt nicht drauf gekommen

 

[Yippie]

Lediglich diesen Link habe ich dazu noch gefunden: https://www.linkedin.com/pulse/how-enable-ldapad-authentication-portainerio-neil-cresswell
Vielleicht hilft es dir.

Danke! Schau ich mir Mal genauer an

Edit: das ist leider die gleiche Anleitung, die Portainer selbst zur Verfügung stellt. Ich bin da eher auf der Suche nach den Voraussetzungen und der Einrichtung auf Synology AD Seite...

 

[maxblank]

Der Artikel beschreibt jedoch die Einrichtung des Synology ldap Servers, den kann ich jedoch nicht parallel zum Synology Directory Server betreiben. Letzterer hat aber auch die ldap Fähigkeiten im Bauch, so dass ich mit diesem die Authentifizierung einrichten möchte.

Da hast du sicherlich Recht und ich habe nicht darauf geachtet.