Anmeldeserver
Anmeldeserver oder Anmeldeservices werden genutzt um sich gegenüber Ressourcen (Filesystem, Geräte, Webseiten...) zu authentisieren.
Cfaed nutzt dem ZIH untergeordnete System um das vom ZIH ausgegebene ZIH-Login zur Anmeldung an Systemen nutzen zu können.
Hier eine Übersicht:
Windows Subdomäne
cfaed.ing.dom.tu-dresden.de
Das ist das neue cfaed Hauptsystem für derzeit folgende Services:
- Anmeldung an Windows/Mac OSX/ Linux Geräten (nur wenn diese der Domäne beigetreten sind)
Die Anmeldung erfolgt aber gegen die übergeordnete Domäne DOM, deshlab ist unbedingt immer die Domäne davor zu schreiben:
- Anmeldename => dom\zih-login
- Kennwort => zih-kennwort
Zur Ausfallsicherheit besteht dieses Active Directory (AD) aus drei Domänencontrollern (DC) die redundant aufgestellt sind, siehe Grafik):
Windows Trusted Domäne cfaedoffice.cfaed.tu-dresden.de an dom.tu-dresden.de
Das ist das ältere System, welches durch die Subdomäne abgelöst werden soll. Es ist derzeit nur noch für folgende Services nötig:
- cfaed FileService über vFiler der NetApp vom ZIH
Die Anmeldung erfolgt aber gegen die übergeordnete Domäne DOM, deshalb ist unbedingt immer die Domäne davor zu schreiben:
- Anmeldename => dom\zih-login
- Kennwort => zih-kennwort
Zur Ausfallsicherheit besteht dieses Active Directory (AD) aus zwei Domänencontrollern (DC) die redundant aufgestellt sind, siehe Grafik):
Linux OpenLDAP mit Syncronisation vom ZIH OpenLDAP System
Da einige Websysteme und Linuxdienste nicht richtig mit einer AD Integration arbeiten war zusätzlich für diese ein LDAP System nötig. Dieses wird momentan für folgende Services zur Anmeldung eingesetzt:
- Passwortdatenbank Websystem
- Hardwaredatenbank Websystem
- Internetauftritt cfaed CMS Websystem
Die Anmeldung geht direkt ans LDAP und holt die Passwortgültigkeit aus dem Subdomänen AD. Deshalb ist keinerlei Zusatz nötig und die Anmeldung ist wie folgt möglich:
- Anmeldename => zih-login
- Kennwort => zih-kennwort
Zur Ausfallsicherheit besteht das OpenLDAP aus zwei LDAP Servern die sich zusätzlich zur Synchronisation mit dem ZIH OpenLDAP untereinander synchronisieren, siehe Grafik:
spezielle Anmeldungen
Einige Systeme sind auch direkt an ZIH-Anmeldeservices integriert, siehe Tabelle:
| Dienst | URL | Anmeldeservice ZIH |
| MailStore MailArchiv Websystem | https://cfaed-mailstore.cfaed.ing.dom.tu-dresden.de:8462/ | ZIH Active Directory DOM.TU-DRESDEN.DE |
Die Anmeldung geht direkt ans ZIH an dessen Systeme. Deshalb ist keinerlei Zusatz nötig und die Anmeldung ist wie folgt möglich:
- Anmeldename => zih-login
- Kennwort => zih-kennwort
