2. Fórumok
  3. OS, alkalmazások
  4. SBS 2003, postfix, apache2, OpenVPN certificates

Új hozzászólás Aktív témák

  • #2 kotlodi_zsom újonc
    Új Válasz #2
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    kotlodi_zsom

    újonc

    Sziasztok!

    Még annyit tennék hozzá, hogy az SBS2003 által kiállított tanúsítványokra van szükség.
    Nincs egy külső szolgáltatóval hitelesítve.
    Egyelőre nincs is tervbe.
    Önaláírt tanúsítványokban gondolkozom.

    Valaki meg tudná adni a kezdő lökést, hogy milyen tanúsítványt igényeljek és és mit kezdjek vele, hogy a szolgáltatások megegyék?

    Köszönöm.

  • #1 kotlodi_zsom újonc
    Új Válasz #1
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    kotlodi_zsom

    újonc

    Sziasztok!

    Adott 1 db SBS 2003 és 3 db linux-os szerver.
    Jelenleg is működő rendszer.

    Szeretném, ha ajánlanátok leírásokat, hogy hogy igényeljek megfelelő cert-et, hogyan exportáljam és mit kell tennem velük, hogy a lenti szolgáltatások megegyék.

    Nem tudom, hogy bőlére eresztettem a mondókámat vagy éppenséggel keveset írtam.

    1. Linux:
    OpenVPN szerver, itt a CRL -t is kezelni kell.
    Az ADUC userek tudnak cert-et igényelni a https://sbs2003/certsrv/ címen User template-tel, amit az adminisztrátorok Revokolni tudnak a Certification Authority-ben.
    Legyen mondjuk az abc.hu domain.
    mail.abc.hu IP erre a gépre mutat, ez a gw és ha a megfelelő portra érkezik csomag, akkor továbbítja a mail szerverre. Levelezés és web megy át a mail szerverre.

    2. Linux
    mail szerver: postfix
    webszerver: apache2
    Az SBS 2003 ezt a szervert használja smart host-nak.
    Ez továbbítja a beérkező leveleket az SBS 2003-nak.
    Itt történik spam és vírusszűrés is.
    Az intraneten lévő oldalak ezen keresztül érhetően el a nagyvilágból.
    Kívülről a pl. https://mail.abc.hu/kimutatas az intraneten lévő oldalt éri el ProxyPass és ProxyPassReverse -el.

    3. Linux
    intranet
    itt egy apache2 van
    pl. https://intranet/kimutatas

    Mind a 3 Linux-os gép tartományba van léptetve.

    A 3 szerverhez tartozó certifikátokat szeretném lecserélni.
    Az SBS állítson ki mindent.

    Nem én alkottam a rendszert, de most rendbe kellene tennem.

    Kérlek segítsetek ebben.

    Köszönöm.

    Kotlódi Zsombor

Új hozzászólás Aktív témák