Bearbeiten von „Diensthandy-Dekra“

== Serverdaten==

Produktionsserver
************
diensthandy.dekra.com

ssh und scp
schlegel und bubnov und mark

/var/www/diensthandy.dekra.com/data

Datenbank (vorläufig)
d
GRANT ALL ON diensthandy.*                      
           TO 'diensthandyadm'@'localhost'        
           IDENTIFIED BY '********';


Entwicklungsserver
*********


Vorläufiger Server bei geo-bit

LDAP

Testserver LDAP

LDAT-ITU: *****                                                                             
LDAP-Prod: *****
das Passwort für den LDAP-User lautet. 
*******

der BASE DN für Gruppenabfragen lautet: 
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com

Bemerkungen:
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. 

Host: ******
Port: *****
User: cn=dhandy,ou=administration,dc=com 
BASE DN: ou=personen,ou=dekra,dc=com  


Das Ergebnis sieht dann ungefähr so aus. 

dn: uid=A32888,ou=personen,ou=dekra,dc=com 
objectClass: top 
objectClass: person 
objectClass: organizationalPerson 
objectClass: inetOrgPerson 
objectClass: dekraPerson 
objectClass: dekraHrPerson 
sn:Max 
givenName: Muster
uid: A32888 
mail: sadfasda

ping ***** -> *****

ping **** -> ****



Definition Zugriff LDAP
A120458
Benutzer: A120458 
Vorname: Geo 
Nachname: Bit 
E-Mail: adasd@geo-bit.de 
Passwort: Geo**** 
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com 

LDAP Zugang Test:
$ldap_host = '***';
$ldap_port = ***; 
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn
$ldap_pass = '****';

Test z.B. mit :
http://****/ldap.php?uid=A32888&passwd=Dekra2011

Mit Diensthandy-Berechtigung sind:
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, 
E-Mails werden an diensthandy@geo-bit.de versand)
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)

Ohne Diensthandy-Berechtigung:
- A32889 (Semir Saric, PW: Dekra2011)

Das Passwort für den User A32888 im Test-LDAP lässt sich über diese 
Webseite ändern:
https://pwss-web.test.dekra.de/auth/login/PWSS.jsf

(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen 
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)
Der LDAP Zugang für die Produktion lautet:
 
==Modifications:==

gm_javascript.js.php im includes Verzeichnis
 //JQ
 include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');
auskommentiert und im Header eingebunden über
templates/EyeCandy/general.js.php
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.

Sicherung und Backup
Backupstrategie, wie wird eingespielt

Synchronisierungsskript

Session BUG:
Vertauschen der Session von unterschiedlichen Usern

Aus dem Gambio-Forum:
Hallo,

ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.

EDIT: Habe den Anhang nochmals überarbeitet. 

Angehängte Dateien

Dateityp: php outputfilter.note.php‎ (2,4 KB, 4x aufgerufen)