!Beta-Test v7.3 - 2. Phase!

[Christoph]

!Beta-Test v7.3 - 2. Phase!

Ergänzung: Ich habe als Workaround in der ldap.conf TLS_REQCERT never gesetzt, jetzt kann man sich auch wieder in der Schulkonsole anmelden. LG Lars

Ich habe gerade unsere Produktivumgebung auf 7.3 hochgezogen. Es hat fast alles sauber geklappt. Vielen Dank dafür!!!

Zwei Dinge waren allerdings problematisch:

1. Da freeradius von Version 3.0 auf Version 3.2 angehoben wurde, war zunächst die Verbindung mit dem WLAN nicht mehr möglich. Der doppelte Backslash bei --require-membership-of=LMN\\wifi in den Dateien /etc/freeradius/3.0/mods-available/mschap und /etc/freeradius/3.0/mods-available/ntlm_auth waren hier die Lösung. Siehe diesen Thread.
2. Auch ich musste TLS_REQCERT never in der Datei /etc/ldap/ldap.conf anfügen, damit das Anmelden an der Schulkonsole wieder geht. Wir nutzen für die LDAPS-Kommunikation von außerhalb einen LDAP-Proxy, der sich ein gültiges Let’s-Encrypt-Zertifikat holt. Intern haben wir dann natürlich ein selbst-signiertes Zertifikat.

Viele Grüße
Christoph