BenutzerDB - Versionsgeschichte

Spike: Gibt es nicht mehr, also nur noch Link

2023-10-17T19:04:00Z

Gibt es nicht mehr, also nur noch Link

← Nächstältere Version		Version vom 17. Oktober 2023, 19:04 Uhr
Zeile 1:		Zeile 1:
	~~{{AchtungKasten1\|title=Umbau!\|msg=Wegen Neu-Implementierung der BenutzerDB ist diese derzeit nicht erreichbar.}}~~

	~~{{ProjektInfoBox~~
	~~\|name = BenutzerDB~~
	~~\|status = stable~~
	~~\|image =~~
	~~\|imagesize =~~
	~~\|description = Benutzerdatenbank~~
	~~\|category = Infrastruktur~~
	~~\|author = [[Benutzer:SEC\|sECuRE]], [[Benutzer:Else\|Else]]~~
	~~\|username =~~
	~~\|version =~~
	~~\|update =~~
	~~\|platform =~~
	~~\|license =~~
	~~\|download = http://github.com/raumzeitlabor/rzl-benutzerdb~~
	}}



	~~Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).~~

	~~Die BenutzerDB ist derzeit nicht erreichbar.~~

	~~<!-- via https://benutzerdb.raumzeitlabor.de/BenutzerDB/ erreichbar -->~~

	~~== Registrieren ==~~

	~~Derzeit nicht möglich.~~

	~~<!-- Du kannst dich unter https://benutzerdb.raumzeitlabor.de/BenutzerDB/register registrieren. -->~~

	~~== Technik ==~~

	Die BenutzerDB basiert auf dem Webframework [http://perldancer.org/ Dancer] sowie Template::Toolkit und wird mittels Twiggy ausgeliefert. Twiggy lauscht auf <tt>127.0.0.1:3000</tt>; der Apache ist so konfiguriert, daß er mittels ProxyPass das ganze auf infra.rzl abbildet. Die BenutzerDB liefert aus Sicherheitsgründen bei Fehlern/Bugs keinen Stracktrace zurück, sondern einen 500 (ohne jeglichen Inhalt -- to be fixed). Auf dem Server sind jedoch weitere Informationen unter <tt>/usr/share/benutzerdb/logs/production.log</tt> verfügbar.

	~~Die BenutzerDB wurde ursprünglich von sECuRE geschrieben und wird nun von Else weiter betreut.~~

	~~=== Test/DEV Umgebung ===~~

	* LDAP:
	** Server: ''ldaps://ldap-test.raumzeitlabor.org:636''
	** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''
	~~ Password: ****~~
	** Authentication: simple

	~~ldapsearch -H ldaps://ldap-test.raumzeitlabor.org:636 -D cn=root,dc=raumzeitlabor,dc=org -x -Z -W -v~~


	~~== MAC Adressen registrieren ==~~
	Um Missbrauch zu vermeiden, können MAC Adressen nur innerhalb des RZL-Netzwerks registriert werden. Hierzu musst du über den internen Hostname auf die BenutzerDB zugreifen (momentan: https://infra.rzl/BenutzerDB/). Die BenutzerDB kann dann über das Gerät, mit dem die Webseite aufrufst, den aktuellen Lease sowie die MAC Adresse des Geräts automatisch heraussuchen. Möchtest Du z.B. die MAC Adresse deines Handys registrieren, so musst du die BenutzerDB auf deinem Handy aufrufen.

	~~== PIN Revocation ==~~
	Der Vorstand kann die Gültigkeit von PINs zeitlich begrenzen. Während die Gültigkeit von PINs normalerweise unbegrenzt ist, wird sie bei Austritt eines Mitglieds auf das nächste Quartal gesetzt. Jeden Tag um 0 Uhr läuft ein Cronjob, der nach abgelaufenen PINs sucht; er deaktiviert diese, und schickt dem Vorstand eine Mail mit einer Zusammenfassung der deaktivierten PINs. Mit der nächsten PIN-Synchronisation (innerhalb von 30 Sekunden) verlieren die PINs dann ihre Gültigkeit.



			Wurde durch [[Datendorsch(t)]] ersetzt.
	[[Category:Procedures]]		[[Category:Procedures]]

Felicia: Nicht-erreichbarkeit der BenutzerDB dokumentiert

2023-04-08T10:05:06Z

Nicht-erreichbarkeit der BenutzerDB dokumentiert

← Nächstältere Version		Version vom 8. April 2023, 10:05 Uhr
Zeile 21:		Zeile 21:
	Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).		Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).

	Die BenutzerDB ist via https://benutzerdb.raumzeitlabor.de/BenutzerDB/ erreichbar.		Die BenutzerDB ist derzeit nicht erreichbar.

			<!-- via https://benutzerdb.raumzeitlabor.de/BenutzerDB/ erreichbar -->

	== Registrieren ==		== Registrieren ==

	Du kannst dich unter https://benutzerdb.raumzeitlabor.de/BenutzerDB/register registrieren.		Derzeit nicht möglich.

			<!-- Du kannst dich unter https://benutzerdb.raumzeitlabor.de/BenutzerDB/register registrieren. -->

	== Technik ==		== Technik ==

Felicia am 8. April 2023 um 10:04 Uhr

2023-04-08T10:04:04Z

← Nächstältere Version		Version vom 8. April 2023, 10:04 Uhr
Zeile 1:		Zeile 1:
			{{AchtungKasten1\|title=Umbau!\|msg=Wegen Neu-Implementierung der BenutzerDB ist diese derzeit nicht erreichbar.}}

	{{ProjektInfoBox		{{ProjektInfoBox
	\|name = BenutzerDB		\|name = BenutzerDB
Zeile 15:		Zeile 17:
	}}		}}

	~~{{AchtungKasten1\|title=Umbau!\|msg=Wegen Neu-Implementierung der BenutzerDB ist diese derzeit nicht erreichbar.}}~~

	Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).		Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).

Felicia am 8. April 2023 um 10:03 Uhr

2023-04-08T10:03:43Z

← Nächstältere Version		Version vom 8. April 2023, 10:03 Uhr
Zeile 14:		Zeile 14:
	\|download = http://github.com/raumzeitlabor/rzl-benutzerdb		\|download = http://github.com/raumzeitlabor/rzl-benutzerdb
	}}		}}

			{{AchtungKasten1\|title=Umbau!\|msg=Wegen Neu-Implementierung der BenutzerDB ist diese derzeit nicht erreichbar.}}

	Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).		Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).

Rei am 7. März 2023 um 21:45 Uhr

2023-03-07T21:45:27Z

← Nächstältere Version		Version vom 7. März 2023, 21:45 Uhr
Zeile 32:		Zeile 32:

	* LDAP:		* LDAP:
	** Server: ''ldaps://~~hax404~~-test.raumzeitlabor.org:636''		** Server: ''ldaps://ldap-test.raumzeitlabor.org:636''
	** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''		** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''
	Password: ****		Password: ****
	** Authentication: simple		** Authentication: simple

			ldapsearch -H ldaps://ldap-test.raumzeitlabor.org:636 -D cn=root,dc=raumzeitlabor,dc=org -x -Z -W -v

Rei am 7. März 2023 um 20:24 Uhr

2023-03-07T20:24:47Z

← Nächstältere Version		Version vom 7. März 2023, 20:24 Uhr
Zeile 35:		Zeile 35:
	** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''		** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''
	Password: ****		Password: ****
			** Authentication: simple

Rei am 7. März 2023 um 20:21 Uhr

2023-03-07T20:21:24Z

← Nächstältere Version		Version vom 7. März 2023, 20:21 Uhr
Zeile 28:		Zeile 28:

	Die BenutzerDB wurde ursprünglich von sECuRE geschrieben und wird nun von Else weiter betreut.		Die BenutzerDB wurde ursprünglich von sECuRE geschrieben und wird nun von Else weiter betreut.

			=== Test/DEV Umgebung ===

			* LDAP:
			** Server: ''ldaps://hax404-test.raumzeitlabor.org:636''
			** BindDN: ''cn=root,dc=raumzeitlabor,dc=org''
			Password: ****


	== MAC Adressen registrieren ==		== MAC Adressen registrieren ==
Zeile 34:		Zeile 42:
	== PIN Revocation ==		== PIN Revocation ==
	Der Vorstand kann die Gültigkeit von PINs zeitlich begrenzen. Während die Gültigkeit von PINs normalerweise unbegrenzt ist, wird sie bei Austritt eines Mitglieds auf das nächste Quartal gesetzt. Jeden Tag um 0 Uhr läuft ein Cronjob, der nach abgelaufenen PINs sucht; er deaktiviert diese, und schickt dem Vorstand eine Mail mit einer Zusammenfassung der deaktivierten PINs. Mit der nächsten PIN-Synchronisation (innerhalb von 30 Sekunden) verlieren die PINs dann ihre Gültigkeit.		Der Vorstand kann die Gültigkeit von PINs zeitlich begrenzen. Während die Gültigkeit von PINs normalerweise unbegrenzt ist, wird sie bei Austritt eines Mitglieds auf das nächste Quartal gesetzt. Jeden Tag um 0 Uhr läuft ein Cronjob, der nach abgelaufenen PINs sucht; er deaktiviert diese, und schickt dem Vorstand eine Mail mit einer Zusammenfassung der deaktivierten PINs. Mit der nächsten PIN-Synchronisation (innerhalb von 30 Sekunden) verlieren die PINs dann ihre Gültigkeit.



	[[Category:Procedures]]		[[Category:Procedures]]

Urvogel: Redundante :Kategorie:Infrastruktur entfernen

2019-12-13T11:20:01Z

Redundante Kategorie:Infrastruktur entfernen

← Nächstältere Version		Version vom 13. Dezember 2019, 11:20 Uhr
Zeile 36:		Zeile 36:

	[[Category:Procedures]]		[[Category:Procedures]]
	~~[[Category:Infrastruktur]]~~

Urvogel: Projektkategorie „Infrastruktur“ setzen

2019-12-12T18:57:02Z

Projektkategorie „Infrastruktur“ setzen

← Nächstältere Version		Version vom 12. Dezember 2019, 18:57 Uhr
Zeile 5:		Zeile 5:
	\|imagesize =		\|imagesize =
	\|description = Benutzerdatenbank		\|description = Benutzerdatenbank
			\|category = Infrastruktur
	\|author = [[Benutzer:SEC\|sECuRE]], [[Benutzer:Else\|Else]]		\|author = [[Benutzer:SEC\|sECuRE]], [[Benutzer:Else\|Else]]
	\|username =		\|username =
Zeile 33:		Zeile 34:
	== PIN Revocation ==		== PIN Revocation ==
	Der Vorstand kann die Gültigkeit von PINs zeitlich begrenzen. Während die Gültigkeit von PINs normalerweise unbegrenzt ist, wird sie bei Austritt eines Mitglieds auf das nächste Quartal gesetzt. Jeden Tag um 0 Uhr läuft ein Cronjob, der nach abgelaufenen PINs sucht; er deaktiviert diese, und schickt dem Vorstand eine Mail mit einer Zusammenfassung der deaktivierten PINs. Mit der nächsten PIN-Synchronisation (innerhalb von 30 Sekunden) verlieren die PINs dann ihre Gültigkeit.		Der Vorstand kann die Gültigkeit von PINs zeitlich begrenzen. Während die Gültigkeit von PINs normalerweise unbegrenzt ist, wird sie bei Austritt eines Mitglieds auf das nächste Quartal gesetzt. Jeden Tag um 0 Uhr läuft ein Cronjob, der nach abgelaufenen PINs sucht; er deaktiviert diese, und schickt dem Vorstand eine Mail mit einer Zusammenfassung der deaktivierten PINs. Mit der nächsten PIN-Synchronisation (innerhalb von 30 Sekunden) verlieren die PINs dann ihre Gültigkeit.


	[[Category:Procedures]]		[[Category:Procedures]]
	[[Category:Infrastruktur]]		[[Category:Infrastruktur]]

Nicoduck: URL Update

2015-03-03T17:15:08Z

URL Update

← Nächstältere Version		Version vom 3. März 2015, 17:15 Uhr
Zeile 16:		Zeile 16:
	Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).		Über die BenutzerDB kann jeder seine persönliche PIN, MAC-Adressen und andere Dienste im RZL verwalten und nutzen. Sie ist als Debian Paket installiert (<tt>raumzeitbenutzerdb</tt>).

	Die BenutzerDB ist via https://raumzeitlabor.de/BenutzerDB/ erreichbar.		Die BenutzerDB ist via https://benutzerdb.raumzeitlabor.de/BenutzerDB/ erreichbar.

	== Registrieren ==		== Registrieren ==

	Du kannst dich unter https://raumzeitlabor.de/BenutzerDB/register registrieren.		Du kannst dich unter https://benutzerdb.raumzeitlabor.de/BenutzerDB/register registrieren.

	== Technik ==		== Technik ==