{"id":13770,"date":"2020-02-03T17:37:05","date_gmt":"2020-02-03T16:37:05","guid":{"rendered":"https:\/\/c3000.net\/?p=13770"},"modified":"2020-02-03T17:37:05","modified_gmt":"2020-02-03T16:37:05","slug":"c3000-ldap-ldaps","status":"publish","type":"post","link":"https:\/\/c3000.net\/?p=13770","title":{"rendered":"C3000 LDAP \/ LDAPS"},"content":{"rendered":"\n<p>Microsoft wird mit einem geplanten Sicherheitsupdate im M\u00e4rz 2020 den einfachen, unverschl\u00fcsselten LDAP Zugriff unterbinden. Siehe auch hier: <br><br><a href=\"https:\/\/support.microsoft.com\/de-de\/help\/4520412\/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows\">https:\/\/support.microsoft.com\/de-de\/help\/4520412\/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows<\/a><br><br>F\u00fcr viele installierte C3000 Systeme bei denen die Benutzerverwaltung im LDAP erfolgt muss Hand angelegt werden.<br><br>Die Option, C3000 per SSL\/TLS auf das Active Directory zugreifen zu lassen besteht ab der <strong>C3000 Version 2.2x<\/strong>, alle fr\u00fcheren C3000 Versionen m\u00fcssen entsprechend hochger\u00fcstet werden.<br><br>Sofern der C3000 Server noch nicht in die Dom\u00e4ne aufgenommen wurde, ist jetzt ein guter Zeitpunkt &#8211; andernfalls wird es eine etwas komplexere Aktion, die notwendigen Zertifikate bereitzustellen und zu importieren.<br><br>Die Umstellung per se ist ein kleiner Eingriff der am Avaya Service Manager erfolgt. \u00d6ffnen Sie den Service Manager und markieren Sie auf der linken Seite den C3000 Server bzw. C3000 UM Server (neuere Bezeichnung).<br><br>Wechseln Sie in den Bearbeitungsmodus (obere Leiste, drittes Symbol von rechts) und wechseln Sie im rechten Fensterbereich auf die Karte LDAP.<br><br><img loading=\"lazy\" decoding=\"async\" width=\"500\" height=\"406\" class=\"wp-image-13774\" style=\"width: 500px;\" src=\"https:\/\/c3000.net\/wp-content\/uploads\/2020\/02\/LDAPS_1.png\" alt=\"\" srcset=\"https:\/\/c3000.net\/wp-content\/uploads\/2020\/02\/LDAPS_1.png 736w, https:\/\/c3000.net\/wp-content\/uploads\/2020\/02\/LDAPS_1-580x471.png 580w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><br><br>Stellen Sie den Schalter &#8222;Security&#8220; auf SSL\/TSL um und speichern die \u00c4nderung mit dem gr\u00fcnen Haken (obere Leiste, 2. Symbol von rechts) ab. <br><br>Der Einfachheit halber starten Sie nach dieser \u00c4nderung den Server einmal komplett durch &#8211; optional muss zumindest der Dienst &#8222;C3000 UM Server&#8220; und der Dienst &#8222;C3000 UM Communication System&#8220; neu gestartet werden, damit die \u00c4nderungen sofort Wirkung zeigen.<br><br>Die \u00fcblichen Anmerkungen zum Schluss: Selbstverst\u00e4ndlich haben Sie vor der \u00c4nderung eine Sicherung des Systems durchgef\u00fchrt und haben die Nummer Ihres Servicepartners griffbereit falls etwas schiefl\u00e4uft. <br><\/p>\n\n\n\n<p><br><br><\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft wird mit einem geplanten Sicherheitsupdate im M\u00e4rz 2020 den einfachen, unverschl\u00fcsselten LDAP Zugriff unterbinden. Siehe auch hier: https:\/\/support.microsoft.com\/de-de\/help\/4520412\/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows F\u00fcr viele installierte C3000 Systeme bei denen die Benutzerverwaltung im LDAP erfolgt muss Hand angelegt werden. Die Option, C3000 per SSL\/TLS auf das Active Directory zugreifen zu lassen besteht ab der C3000 Version 2.2x, alle fr\u00fcheren [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,1,122,73],"tags":[],"class_list":["post-13770","post","type-post","status-publish","format-standard","hentry","category-active-directory","category-allgemeines","category-c3000-administration","category-c3000-server"],"_links":{"self":[{"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/posts\/13770","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/c3000.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13770"}],"version-history":[{"count":4,"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/posts\/13770\/revisions"}],"predecessor-version":[{"id":13777,"href":"https:\/\/c3000.net\/index.php?rest_route=\/wp\/v2\/posts\/13770\/revisions\/13777"}],"wp:attachment":[{"href":"https:\/\/c3000.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13770"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/c3000.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13770"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/c3000.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13770"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}