Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Probleme mit LDAP Group mapping in Nexus und Jenkins

Frage Sicherheit

Mitglied: ManuPogo

ManuPogo (Level 1) - Jetzt verbinden

20.08.2013 um 12:37 Uhr, 2384 Aufrufe, 6 Kommentare

Hi,
bald sollen bei uns alle genutzten Strukturen zur User-Authentifizierung gegen ein LDAP laufen. Also habe ich einen Server mit Apache Directory Studio aufgesetzt und wollte das schon mal mit unserem Sonatype Nexus ausprobieren. Ich bin den offiziellen Anleitungen von Nexus gefolgt zur Konfiguration und alles funktioniert (Authentifizierung von Nexus gegenüber LDAP Server, User mapping), außer dem group mapping.
Also Nexus kann den LDAP Server abfragen und alle User sehen, sieht nur keine Gruppen. Ich habe dann als nächstes Jenkins konfiguriert und dort trat das gleiche Problem auf.
Hier mal ein paar Infos zur LDAP-Konfiguration von Nexus:

Base DN für User: ou=users,ou=system
Object Class User: inetOrgPerson
User ID Attribut: uid
Passwort Attribut: userPassword
------------------------------> damit funktioniert das User mapping einwandfrei

Base DN für Groups: ou=groups,ou=system
Object Class Groups: groupOfUniqueNames
Group ID Attribut: cn
Group Member Attribut: uniqueMember
Group Member Format: uid=${username},ou=users,ou=system
---------------------------->damit sieht er gar keine Gruppen

Danke schon mal für eure Hilfe!
Manuel
Mitglied: Ausserwoeger
20.08.2013, aktualisiert um 12:57 Uhr
Hi

Es könnte sein das ich mich jetzt hier blamiere aber soweit mir bekannt ist gibt es 3 arten von Gruppen:

DL Gruppen = Domainlocale Gruppe
GL Gruppen= Globale Gruppe
UN Gruppen= Universale Gruppe

Welche Gruppe hast du den erstellt ??? DL Gruppen und GL Gruppen werden bei einem Domain Trust auch nicht übertragen da sie Domainspezifisch sind. Nur UN Gruppen werden Domainübergreifend angezeigt.

Vielleicht musst du nur die art der Gruppe im Active Directory ändern um die gruppe angezeigt zu bekommen.

PS: zumindest ist das bei einem Windows AD so !!

LG Andy
Bitte warten ..
Mitglied: ManuPogo
20.08.2013 um 13:28 Uhr
Ich glaube ich blamiere mich jetzt eher
Von diesen Arten von Gruppen wusste ich bisher gar nichts... du weißt nicht zufällig, wie die definiert werden (evtl. speziell in Apache Directory Studio)?
Bisher sehen Gruppen DNs bei mir so aus: cn=Gruppenname,ou=Gruppensubtree,ou=groups,ou=system als Objekte von groupOfUniqueNames

LG
Manuel
Bitte warten ..
Mitglied: Ausserwoeger
20.08.2013, aktualisiert um 13:46 Uhr
Hi

Nein Ich rede hier von einem Windows Active directory gegen das eine Authentifizierung läuft. Also im Windows AD gibt es diese art von Gruppen.

Aus deinem Post geht nicht hervor gegen welchen Server du die Authentifizierung durchführst ? Windows 2003,2008,2008 R2 ???

Die von mir genannten Gruppen legt man in einem Windows AD an.(Grafische Oberfläche)

PS: Hier habe ich zur erklärung was nettes gefunden:http://www.msxfaq.de/verschiedenes/gruppen.htm
Wie man über LDAP die art der gruppe festlegt weiss ich leider nicht.

LG Andy
Bitte warten ..
Mitglied: ManuPogo
20.08.2013 um 13:50 Uhr
Also wir fahren kein Windows AD, sondern einen Apache Directory Server, der die LDAP RFCs implementiert. Damit hat sich das mit den Arten von Gruppen wahrscheinlich erledigt.
Danke trotzdem für die superschnelle Antwort.

LG
Manuel
Bitte warten ..
Mitglied: Ausserwoeger
20.08.2013, aktualisiert um 14:43 Uhr
Hi

Bitte gerne Ich würde die Frage übrigens nicht unbedigt unter Sicherheit Posten sonder eher in der linuxsparte da gibt es denke ich mehr Experten die dir weiterhelfen können.

PS: Vieleicht hilft dir ja diese Anleitung weiter:
http://www.hackrunner.com/2012/04/installing-nexus-on-ubuntu-11-10-and- ...
oder
http://de.scribd.com/doc/16027005/Repository-Management-with-Sonatype-N ...

LG Andy
Bitte warten ..
Mitglied: ManuPogo
23.08.2013 um 13:57 Uhr
Hat sich erledigt, mein Fehler war den Subtree ou=system zu benutzen. Der ist wirklich nur für die Verwaltung des Apache Directory Servers gedacht. Deshalb können die dort hinterlegten Benutzer (eben auch der Benutzer, den Nexus benutzt, um Logindaten abzufragen) nur "nach unten" suchen (also im Baum). Der Trick ist eine neue Partition neben ou=system anzulegen (in der Server.xml konfigurieren, dann anlegen) mit o=NameDesProjektes und darunter dann ou=groups und ou=users anzulegen. Damit funktioniert bei mir jetzt alles einwandfrei.

LG Manuel
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Microsoft Office
Office 2016 Probleme mit Outlook (5)

Frage von killtec zum Thema Microsoft Office ...

Batch & Shell
gelöst Crontab mit Shell Probleme (9)

Frage von mschaedler1982 zum Thema Batch & Shell ...

Windows 7
gelöst Sind euch verstärkte Probleme bei Windows 7 Updates aufgefallen? (4)

Frage von RadioHam zum Thema Windows 7 ...

Cloud-Dienste
gelöst OwnCloud 8 Probleme mit Vorschaubildern auf Mobilgeräten (1)

Frage von zeroblue2005 zum Thema Cloud-Dienste ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...