2023年6月21日发(作者：)

openvpenk8s搭建在服务器上安装openldap运⾏下列命令/usr/local/src/openldap-install-1.0sh -d "dc=hand,dc=com" -c "hand" -p "password"管理员密码1. -d，baseDn为：dc=hand,dc=com2. -c, baseDn第⼀个dc3. -p，管理员密码查询ldapsearch -x -LLL -H ldap:/// -b uid=test,ou=employees,ou=people,dc=hand,dc=com dn 在K8S服务器上安装openvpn服务1. 修改⽂件，参数说明如下REMOTE_IP

改为openvpn所在服务器外⽹IPOPENVPN_EXTRACONF

需要访问的pod IP的IP段，如：10.42.0.0 255.255.0.0AUTH_LDAP_URL

改为openldap地址,如：ldap://:389AUTH_LDAP_BASEDN

改为安装openvpnldap时所⽤信息，如：ou=employees,ou=people,dc=hand,dc=comexternalIPs

改为openvpn所在服务器内⽹IP2. 执⾏命令，启动openvpn服务kubectl apply -f 3. 查看⽇志信息4.连接VPN，⽤管理员启动启动后，本地ping服务器下载软件：测试连接1、 点击菜单栏LDAP，选择New Connection2、 输⼊ldap服务器信息，主机及端⼝，点击3、 输⼊管理员⽤户密码，点击Check Authenticationcn=Manager,dc=hand,dc=4、 连接成功后如下图新增⽤户1. 右键单击ou=employees节点，然后选择“New Entry"2. 在RDN字段，选择uid，并输⼊对应的值，点击下⼀步输⼊⽤户名uid：uid为⽤户名cn :common namesn:surname3. 从“属性类型”下拉列表中，选择“ userPassword”。单击完成

2023年6月21日发(作者：)

openvpenk8s搭建在服务器上安装openldap运⾏下列命令/usr/local/src/openldap-install-1.0sh -d "dc=hand,dc=com" -c "hand" -p "password"管理员密码1. -d，baseDn为：dc=hand,dc=com2. -c, baseDn第⼀个dc3. -p，管理员密码查询ldapsearch -x -LLL -H ldap:/// -b uid=test,ou=employees,ou=people,dc=hand,dc=com dn 在K8S服务器上安装openvpn服务1. 修改⽂件，参数说明如下REMOTE_IP

改为openvpn所在服务器外⽹IPOPENVPN_EXTRACONF

需要访问的pod IP的IP段，如：10.42.0.0 255.255.0.0AUTH_LDAP_URL

改为openldap地址,如：ldap://:389AUTH_LDAP_BASEDN

改为安装openvpnldap时所⽤信息，如：ou=employees,ou=people,dc=hand,dc=comexternalIPs

改为openvpn所在服务器内⽹IP2. 执⾏命令，启动openvpn服务kubectl apply -f 3. 查看⽇志信息4.连接VPN，⽤管理员启动启动后，本地ping服务器下载软件：测试连接1、 点击菜单栏LDAP，选择New Connection2、 输⼊ldap服务器信息，主机及端⼝，点击3、 输⼊管理员⽤户密码，点击Check Authenticationcn=Manager,dc=hand,dc=4、 连接成功后如下图新增⽤户1. 右键单击ou=employees节点，然后选择“New Entry"2. 在RDN字段，选择uid，并输⼊对应的值，点击下⼀步输⼊⽤户名uid：uid为⽤户名cn :common namesn:surname3. 从“属性类型”下拉列表中，选择“ userPassword”。单击完成