ACC SHELL
`! a! s! !
! ! ! ! $ ! $ ! % " A" b" }" * " ! " " # "# A# W# o# # # # z # X$ U $ Q L% % ] F& & t' c( ) ) * + r, , - v Q. . / j0 9 z1 1 w 2 W 4 t p5 V 5 <6 H 6 R :7 m 7 / 7 ] +9 ~ 9 : : ; < =
> R ? ] ? W@ e B T B | B V VC C ; UD D E /F F c cG G k oI I O J > J N +M zN , FO , sO O O O O O P )P DP HP RP eP ~P P P P P P P Q ) ,Q VQ , hQ + Q * Q Q
Q R
R ; #R _R
yR R R R R R R
R R ! R " S # BS # fS S S / S S T 9T OT kT ! T T T T 0 T ,U # LU pU $ U U U U U ) V > ?V ~V V V V V V ( W 0W - BW pW ' W 5 W W
X 1 X RX ( iX X X X X
X X : Y =Y
SY A aY Y & Y Y Y Y Z 'Z ;Z LZ ]Z uZ |Z Z " Z \ Z K '[ s[ [ 0 [ [ * [ ; \ w V\ \ \ \ \
] ] & ] D]
]] h] {] ] ] ! ] , ] ^ &^
/^ =^ F^ J f^ B ^ ^ ^ _ $_ +_ =_ 9 R_ _ _ _ _ % _ _ _ ` &` >` R` & i` ` ` ` ` $ ` a a -a 9a Ia ! ca a a a a a ' a b 0b Cb Xb mb + b b * b * b " c " 9c \c xc {c c c c c - c c d d d 5d Fd O Vd d d d d d e +e $ Ge G le e - e ) e & $f * Kf vf {f f ( f f f f f f g 0g Ig cg ~g g g & g g + g h h *h Ch Kh Rh gh h h h h h i i , 1i + ^i i i i ! i i j j
#j .j 0 8j 6 ij j j j j M j 'k f Gk 2 k k : k 6l ( Tl }l j l ; m ' =m em m q n , n n
n 1 n V o 2 Xo & o , o o ( o p 5 )p _p cp p p p p p Q p #q 'q 9 q 2 6r ir vs s s s s s s su u u u u u u , u v , ;v ( hv v v ) v " v $ w % >w dw w w w w w x 1x x \ ^y Y y z Z z 4{ { v | | } ~ p L ۀ z E υ Q A u h r G [ Q O n h l r Ս H ȏ g 2 L g P J \ 4 [ ܕ Z 8 U + u b ؘ _ m T כ _ W = r - ޠ . 3 # / & S z
¢ ڢ 2 D b ) + ( " - K y
; - G Q q
, % Υ % # > \ 3 | ) & ڦ ! # > ' V $ ~ ) ç B " 0 * S " ~ * ̨
! . 8 E g * %
# / . @ o 4 & Ԫ ; # 7 ! [ 6 } , ̫ * $ + ' S
h v 8
٬ E - 5 N ҭ
, 3 D " X \ { 0 خ ) 3 ! ] + + M ׯ % + 3 S i { ( Ͱ ٰ & = / ]
± G ; + g o A Dz
/ : ( Z Գ ( ' : N h ' ȴ ( ? V i ~ & ܵ " ) . L { ( ( Ѷ - 0 Q b r u 1 ַ ڷ V / и ? 0 p 5 2 ۹ : I N U ] & z ú ! ˺ $ - H c o % ѻ . ٻ # # G I P l & Լ % ! 4 V & n % ѽ ! * F ^ k w 8 I
, E 7 } c 0 ) 8 = v w 0 < ' m 9 Z H 4
/ Y 0 - & ) 2 % C 9 i # # # M ' u y y F & : a E X p
6 ` G , ! x Q g g l N 6 Z $ & M ( r ? a & ) 0 7 !
L z /
# @ ~ < 4 e w | = o A X ; 4 9 D W Q "
n E a _ [ z % J l j 1 - + O ^ P . w ` M ' 5 t u R d . v x j y Y i $ { ? } 9 t s - V ~ O S \ u b f * , f 3 ) C } 8 K / Y T > V B q Z e @ K 2
N 2 X 3 U \ P ; [ m H ^ k G i S s H % C m b o h F E ] 8 " : d U { ] F W > 1 y T c r | 5 A c p : p _ ( h I R J n * 7 D = I + k < # q L 0 ' B v &Administrator DN &Append Base DN &Base DN &Browse... &Database Directory &Start LDAP Server &Validate Password '%s' is an unsupported crypt method. 'rootdn' must be below the 'suffix'. <h3>Access Control Configuration</h3> <h3>Basic Database Settings</h3> <h3>Edit BDB Database</h3> <h3>Index Configuration</h3> <h3>LDAP Server Configuration Summary</h3> <h3>Password Policy Settings</h3> <h3>Select Allow Flags</h3> <h3>Select Disallow Flags</h3> <h3>Startup Configuration</h3> <h3>TLS Settings</h3> <h4>Basic Settings</h4> <h4>Firewall Settings</h4> <h4>Import Certificate</h4> <h4>Protocol Listeners</h4> <h4>Start LDAP Server</h4> <p><b><big>Aborting Initialization:</big></b><br>
Safely abort the configuration utility by pressing <b>Abort</b> now.</p> <p><b><big>Aborting Saving:</big></b><br>
Abort the save procedure by pressing <b>Abort</b>. An additional dialog informs whether it
is safe to do so. </p> <p><b><big>Initializing LDAP Server Configuration</big></b><br>Please wait...<br></p> <p><b><big>Saving LDAP Server Configuration</big></b><br>
Please wait...<br></p> <p><b>Anonymous Bind when credentials not empty</b>: To allow anonymous bind when
credentials are not empty (i.e. password is present but bind DN is not present) </p> <p><b>Disable Simple Bind authentication</b>: Complete disable Simple Bind
authentication</p> <p><b>Disable acceptance of anonymous Bind Requests</b>: By selecting this the Server will
no longer accept anonymous bind request. Note, that this does not generally prohibit anonymous
directory access</p> <p><b>Disable forcing session to anonymous status upon StartTLS operation receipt</b>:
After selecting this the server will no longer force an authenticated connection back to the
anonymous state when receiving the StartTLS operation.</p> <p><b>Disallow the StartTLS operation if authenticated</b>:
By selected this, the server will disallow the StartTLS operation on already authenticated
connections.</p> <p><b>Equality</b>: This index is used for searches using equality filters (i.e.
(<tt>(attributeType=<exact values>)</tt>). An <b>Equality</b> index should always be configured of the
<tt>objectclass</tt> attribute.</p> <p><b>LDAP</b> is the standard LDAP interface on Port 389. TLS/SSL secured communication
is possible with the StartTLS operation when you have a server certificate configured.</p> <p><b>LDAPI</b> enables the "LDAP over IPC" interface. By this you can access the
LDAP Server through a Unix Domain Socket. You should not disable the LDAPI interface as this YaST
Module uses it to communicate with the server.</p> <p><b>LDAPS</b> enables the "LDAP over SSL (ldaps)" interface for SSL protected
connections on port 636. You need to have a Server Certificate configured to make this working
correctly. (See "Global Settings"/"TLS Settings" for that) <p><b>LDAPv2 Bind Requests</b>: To let the server accept LDAPv2 bind requests. Note
that OpenLDAP does not truly implement LDAPv2</p> <p><b>Presence</b>: This index is used for searches using presence filters
(i.e. <tt>(attributeType=*)</tt> ). Presence indexes should only be configured for attributes
that occur very rarely in the database</p> <p><b>Substring</b>: This index is used for searches using substring filter
(i.e. <tt>(attributeType=<substring>*)</tt> )</p> <p><b>Unauthenticated Bind when DN not empty</b>: To allow unauthenticated
(anonymous) binds when DN is not empty</p> <p><b>Unauthenticated Update Operations to process</b>: To allow unauthenticated
(anonymous) update operations to be processed (they are still subject to access controls and
other administrative limits)</p> <p>Add schema files in this dialog. Press <b>Add</b> to open a file dialog in which to choose
a new schema. Note: OpenLDAP (when used with back-config) does currently not support the removal of
Schema Data</p> <p>As OpenLDAP's access control evaluation stop at the first rule whose target definition
(DN, filter and Attributes) matches the entry being access. You might need to order the rules according
to your needs. You can use the <b>Up</b> and <b>Down</b> buttons for that</p> <p>Below this item, configure some global parameters.</p> <p>By checking <b>Enable LDAP over SSL (ldaps) interface</b> you enable the server to
accept LDAPS connections on port 636. If not checked OpenLDAP will only support TLS encrypted connections
through the StartTLS extended operation</p> <p>Check <b>Hash Clear Text Passwords</b> to specify that the OpenLDAP server
should encrypt clear text passwords present in add and modify requests before storing them
in the database. Note that this violates the X.500/LDAP information model, but may be
needed to compensate for LDAP clients that do not use the password modify extended operation
to manage passwords.</p> <p>Choose the <b>Database</b> from <b>hdb</b> and <b>bdb</b>. <b>Hdb</b> is a
variant of the <b>bdb</b> backend that uses a hierarchical database layout and
supports subtree renames. It is otherwise identical to <b>bdb</b>. A <b>hdb</b>-Database
needs a larger <b>idlcachesize</b> for good search performance than a <b>bdb</b>-Database.
</p> <p>Enter the complete DN or only the first part and append the base DN automatically
with <b>Append Base DN</b>.</p> <p>Enter the name of the default policy object in <b>Default Policy Object DN</b>.</p> <p>For each rule you can see which target objects that rule matches. To see a more detailed
view of a rule or to change a rule, select a rule in the table and click <b>Edit</b></p> <p>Here you can change some basic settings of BDB and HDB Databases.</p> <p>Here you can enable and disable the various protocol listeneres of OpenLDAP</p> <p>Here you can select whether SuSEFirewall should allow access on the LDAP related
network ports or not.</p> <p>If <b>Disclose "Account Locked" Status</b> is enabled, users trying to authenticate
to a locked account get a notification that their account is locked. This notification
might provide useful information to an attacker. Sites that are sensitive to security issues
should not enable this option.</p> <p>If <b>Yes</b> is selected, you can click <b>Next</b> to start the configuration wizard</p> <p>If the Firewall is enabled you can open the required network ports
for OpenLDAP by checking the corresponding Checkbox.</p> <p>If this wizard was started during installation, the
<b>LDAP Administrator Password</b> is initially set to the system's root password
entered earlier in the installation process.</p> <p>If you already have a Common Server Certificate installed using the corresponding YaST Module,
you can check <b>Use common Server Certificate</b> to have the OpenLDAP server use that certificate</p> <p>If you have no Common Server Certificate or you want OpenLDAP to use a different certificate
you can enter the file names of the <b>CA Certifciate File</b>, <b>Certificate File</b> and
<b>Certificate Key File</b> into the corresponding textfields</p> <p>Indexes are used by OpenLDAP to improve search performance on specific type of
searches. Indexes should be configured corresponding to the most common searches that are used
on a database. This YaST modul allows to setup three different types indexes.</p> <p>Note: Depending on the database size it can take a while until newly added
indexes, will get active on a database. After the configuration has been written to the server.
a background task will start to generated the indexing information for the database.</p> <p>Select <b>Yes</b> if the LDAP server should be started automatically as
part of the boot process. Select <b>No</b> if the LDAP server should not be started. Note:
After selecting <b>No</b> you will not be able to make any changes to the OpenLDAP
configuration.</p> <p>Select which special features the OpenLDAP Server should allow or disallow:</p> <p>Selected the subsystems that should log debugging statements and statistics to syslog.</p> <p>The <b>Administrator DN</b> along with a <b>LDAP Administrator Password</b>
specifieds a superuser identity for the database, surpassing all ACLs and other
administrative limit restrictions. Checking <b>Append Base DN</b> appends the
<b>Base DN</b> entered above, for example, a base DN of <tt>dc=example,dc=com</tt>
and Administrator DN of <tt>c=Admin</tt> would combine to an effective Administrator DN
of <tt>c=Admin,dc=example,dc=com</tt>.</p> <p>The <b>Base DN</b> option specifies the name of the root entry
of the database being created.</p> <p>The table displays a list of attribute which have an index defined currently.</p> <p>The table gives you the overview of all Access Control Rules, that are currently
configured for the selected database</p> <p>This dialog allows you to change the indexing options of a hdb of bdb-Database.</p> <p>This dialog just gives a short summary about the configartion you just
created. Click <b>Finish</b> to write that configuration and leave the LDAP
Server module</p> <p>To add a new database, press <b>Add Database...</b>.</p> <p>To change the password for the Administrator account, click <b>Change Password</b>.
A Popup will open where you can enter the new password and select the <b>Password Encryption</b>.
The password fields are initially empty, even if a password is already set in the configuration.</p> <p>To create a new CA or certificate you can launch the CA-Management Module by clicking
<b>Launch CA Management Module</b></p> <p>To delete a database, select a database from the List and press <b>Delete Database...</b>.
You can not delete the "config" and "frontend" databases.</p> <p>To enable encryption via TLS/SSL check the <b>Enabled TLS</b> checkbox. Additionally you
need to configure a Certificate the Server should use.</p> <p>To make use of password policies for this database, enable
<b>Enable Password Policies</b>.</p> <p>To use this database as the default database for the OpenLDAP client tools
(e.g. ldapsearch) check <b>Use this database as the default for OpenLDAP clients</b>. This
will result in the hostname "localhost" and the above entered <b>Base DN</b> being written
to the OpenLDAP client configuration file <tt>/etc/openldap/ldap.conf</tt>. This checkbox
is selected by default when creating the first database on a Server.</p> <p>Use <b>Add</b> to create new Access Control Rules and <b>Delete</b> to delete an
Access Control Rule</p> <p>Use <b>Add</b> to define indexing options for a new attribute, <b>Delete</b> to
delete an existing index and <b>Edit</b> to change the indexing options of an already indexed
Attribute.</p> <p>With <b>Start LDAP Server Yes or No</b>, start or stop the LDAP server.</p> <p>With the <b>Entry Cache</b> and <b>Index Cache (IDL cache)</b> you can adjust
the sizes of OpenLDAP's internal caches. The <b>Entry Cache</b> defines the number of entries
that are kept in OpenLDAP's in-memory entry cache. If it is possible (enough RAM) this number
should be large enough to keep the whole database in memory. The <b>Index Cache (IDL cache)</b>
is used to speed up searches on indexed attributes. In general especially HDB-Databases require a
large IDL cache for good search performance (three times the size of the entry cache as a rule of
thumbs).</p> <p>You can see a list of configured databases. The Databases with the type "frontend"
and "config" represent special internal Databases. The "Frontend" database is use to configure
global Access Control restrictions and Overlays that apply to all databases. The "Config"
Database holds the configuration of the LDAP Server itself.</p> <p>You create or change the default policy by clicking <b>Edit Policy</b>. You might be
ask to enter the LDAP Administrator password after that, to allow the Policy Object being read
from the server.</p> A common server certificate is not available A database with that Base DN already exists. A directory must be specified. A&dd Database... A&ppend Base DN Access Control Configuration Access Control List Processing Access Level Activating OpenLDAP Server Add Add Index Add a new database Add a schema to the list Administrator DN Administrator DN: Administrator password All Entries All Entries in the subtree All entries in the subtree All members of the group Allow/Disallow Features Anonymous Bind when Credentials Not Empty Anonymous Clients Apply this rule only to the listed Attribute Applying changes to /etc/openldap/ldap.conf Applying changes to Configuration Database Attrbute Attributes Authenticate Authenticated Clients Authentication failed. The password is probably incorrect.
Available Attribute Types B&rowse... Base DN Base DN for the database Base DN must be set. Base DN: Basic Database Settings Basic Settings Bro&wse... Browse C&A Certificate File (PEM Format) CA Certificate File does not exist CA certificate file does not exist. CA certificate path does not exist. Can not delete Config database Can not delete Frontend database Can not set a filesystem acl on the private key Cannot read CA certificate file. Cannot read certificate file. Cannot read key file. Cannot restart the service. Cannot stop the service. Cannot write CA certificate file. Cannot write certificate file. Cannot write key file. Certificate &File (PEM Format) Certificate &Key File (PEM Format - Unencrypted) Certificate File does not exist Certificate Key File does not exist Certificate file does not exist. Certificate key file does not exist. Change Administrator Password Change Password Checkpoint settings Cleaning up config directory Cleaning up directory for config database Common server certificate not available. StartTLS is disabled. Compare Config Directory cleanup failed. Configuration File Processing Configuration of LDAP server Configuration: Connection Management Converting slapd.conf to config database Corrupt PEM data. Could adjust ownership of database directory. Could not create directory. Create a new configuration from scratch Create initial Database with the following Parameters Create the following databases: Creating Base Objects Creating Base Objects for newly created databases Creating Configuration Creating Password Policy objects failed. Creating base objects failed. DN DN for the administrator login Database Suffix: Database Type Database Type: Database cannot be created when the service is not enabled Database edit failed. Database type Database type '%s' is not supported. Allowed are 'bdb' and 'hdb'. Database type ("hdb" or "bdb") Database type not currently supported. Databases Days Debug Packet Handling Default Policy Object DN Define 'directory'. Define 'passwd'. Define 'rootpw'. Define the Access Level Delete Delete Database Directory for the database Disable Simple Bind authentication Disable acceptance of anonymous Bind Requests (does not prohibit anonymous directory access) Disable forcing session to anonymous status upon StartTLS operation receipt Disable the service Disabling LDAP Server Disallow the StartTLS operation if authenticated Disclose "Account Locked" Status Do you really want to delete the database? Do you really want to enable the "ldaps" protocol listener? Do you want to start it now to re-read its configuration data or do you want to creat a new configuration from scratch? Down Edit Edit Access Control Rule Edit BDB Database Edit Database Edit Policy Enable LDAP over SSL (ldaps) interface Enable Password Policies Enable TLS Enable the service Enable/Disable the service Enabling LDAP Server Enabling LDAPI listener failed. Enabling the LDAP Service failed. Enabling the LDAPI Protocol listener failed. Entry Cache Entry DN Entry Parsing Equality Error while adding the database Error while initializing the configuration.
Is the LDAPI listener enabled? Error while populating the configurations database with "slapadd". Everybody Existing configuration detected. File Filter Firewall Settings Firewall is disabled First part of suffix must be c=, st=, l=, o=, ou= or dc=. General Settings Global Settings Group DN Hash Clear Text Passwords Heavy Trace Debugging (function args) Hours Import Certificate Included &Schema Files Index Cache (IDL cache) Index Configuration Indexing Configuration Initializing LDAP Server Configuration Initializing... Invalid 'rootdn'. Invalid cache size value. Invalid checkpoint value. Invalid value for 'TLSVerifyClient'. LDAP LDAP Administrator &Password LDAP Filter LDAP Password: LDAP Server Configuration LDAP Server Configuration Summary LDAP over IPC (ldapi) LDAP over SSL (ldaps) LDAPSync Replication LDAPv2 Bind Requests Launch CA Management Module Log Connections, Operations, and Result Log Entries Sent Log Level Settings Manage (full access) Matching the filter: Migrate existing configuration Migration of existing configuration failed. Minutes Missing 'ServerCertificateData' parameter. Missing 'ServerCertificateFile' parameter. Missing 'ServerKeyData' parameter. Missing 'ServerKeyFile' parameter. Missing parameter 'suffix'. NO New Administrator &Password New Configuration New Database No No Access No Access (but disclose information on error) No base DN provided
None Not configured yet. Open Port in Firewall Open&LDAP Server OpenLDAP Server OpenLDAP Server: Common server certificate not available.
StartTLS is disabled. Output of "slaptest":
Password Password &Encryption Password Policy Configuration Password Policy Settings Password Policy settings Password validation failed. Please enter a DN into the Textfield Please enter a List of valid Attributes into the "Attributes" textfield Please enter a password Please enter valid LDAP Filter into textfield Please select a valid CA Certificate File Please select a valid Certificate File Please select a valid Certificate Key File Port Position Presence Print Communication with Shell Back-Ends Print Packets Sent and Received Protocol Protocol Listeners Read Reading Configuration Data Reading Startup Configuration Register at SLP Daemon: Register at SLP Service: Register at an &SLP Daemon Restart Restarting LDAP Server Restarting OpenLDAP Server Restarting OpenLDAP Server if required Root DN Root DN must be set if a password is given. Root DN: Schema Files Search Filter Processing Seconds Select Select &Allow Flags: Select &Disallow Flags: Select &Log Level Flags: Select CA Certificate File Select Certificate File Select Certificate Key File Select Database Directory Select New Schema File Selected Attribute Types Show a list of currently available databases Show a list of currently configured schemas Start LDAP Server: Starting LDAP Server Starting OpenLDAP Server Starting the LDAP service failed. Startup Configuration Stopping LDAP Server Substring Subtree DN Suffix DN Switch from slapd.conf to config backend failed. Switching startup configuration to use config database TLS Settings Target Target Objects The Entry with the DN The LDAP Server is currently disabled, no configuration changes are possible. The LDAP Server is not running. The LDAP database has already been created. You can change the settings later in the installed system. The Root DN must be a child object of the Base DN. The accessed Entry (self) The countryName must be an ISO-3166 country 2-letter code. The directory does not exist. The directory does not exist. Create it? The error message was: ' The package '%1' is not available.
YaST2 cannot continue the configuration
without installing the package. The passwords you have enter do not match. Please try again The schema file is already in the list. The selected Database contains Access Control Rules that are currently
not supported by this YaST Module. The Access Control Dialog will be disabled. The user with the DN This database is currently not supported by the YaST Module, you can not
change any configuration settings here. To set a password, you must define 'rootdn'. Trace Function Calls Try again? Unable to read settings for the current database. Unable to retrieve the system root password. Set an LDAP server password to continue. Unable to write settings for the current database. Unauthenticated Bind when DN Not Empty Unauthenticated Update Operations to Process Up Updating Default Password Policy Objects Use common Server Certificate Use this database as the default for OpenLDAP clients Who Who should this rule apply to Write Writing Startup Configuration Writing Sysconfig files Writing failed. YES YaST2 cannot continue the configuration
without installing the required packages. Yes You have an existing configuration, but the LDAP server is currently not running.
Do you want to start the server now and re-read its configuration data or do you
want to create a new configuration from scratch? You must add at least one item to the "Access Level" list Your TLS/SSL Configuration seems to be incomplete. Your system is currently configured to use the configuration
file /etc/openldap/slapd.conf. This YaST module only supports the dynamic
configuration database of OpenLDAP (back-config). Do you want to migrate your
existing configuration to the configuration database?
[manually set] [root password] is not a valid LDAP DN is not a valid LDAP DN. kilobytes minutes Project-Id-Version: ldap-server
Report-Msgid-Bugs-To:
POT-Creation-Date: 2010-05-31 11:52+0200
PO-Revision-Date: 2009-09-08 14:36+0200
Last-Translator: Vít Pelčák <vit@pelcak.org>
Language-Team: lcn <kde-i18n-doc@kde.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2;
X-Generator: Lokalize 1.0
&Administrační DN Připojit B&ase DN &Base DN &Procházet... Adresář &databáze: &Spustit LDAP server Kont&rola hesla '%s' není podporovaná metoda šifrování. 'rootdn' musí být pod 'sufix'. <h3>Nastavení přístupových omezení</h3> <h3>Základní nastavení databáze</h3> <h3>Upravit BDB databázi</h3> <h3>Konfigurace indexu</h3> <h3>shrnutí nastavení LDAP Serveru</h3> <h3>Nastavení politiky hesel</h3> <h3>Zvolit povolené příznaky</h3. <h3>Zvolit zakázané příznaky</h3. <h3>Nastavení spuštení</h3> <h3>Nastavení TLS</h3> <h4>Obecná nastavení</h4> <h4>Nastavení firewallu</h4> <h4>Importovat cerifikát</h4> <h4>Přijímané protokoly</h4> <h4>Spustit LDAP server</h4> <p><b><big>Přerušení inicializace</big></b><br>
Konfigurační nástroj bezpečně ukončíte stisknutím <b>Přerušit</b>.</p> <p><b><big>Přerušení ukládání:</big></b><br>
Uložení přerušíte stisknutím <b>Přerušit</b>.
Následující dialog vás informuje, zda je to bezpečné.</p> <p><b><big>Inicializuje se konfigurace LDAP serveru</big></b><br>Prosím čekejte...<br></p> <p><b><big>Ukládá se konfigurace LDAP serveru</big></b>
<br>Prosím čekejte...<br></p> <p><b>Anonymous Bind when credentials not empty</b>: povolit anonymní připojení,
pokud přihlašovací údaje jsou prázdné (například je zadáno heslo, ale DN pro připojení chybí) </p> <p><b>Disable Simple Bind authentication</b>: Obecně zakaž jednoduchou autentifikaci</p> <p><b>Disable acceptance of anonymous Bind Requests</b>: Server nebude
přijímat anonymní spojení. Poznámka: toto nezamezuje obecně anonymnímu přístupu
k adresářům</p> <p><b>Zakázat vynucení anonymního stavu po StartTLS</b>:
Server nebude vynucovat změnu spojení do anonymního stavu
pokud dostane StartTLS příkaz.</p> <p><b>Zakázat StartTLS pokud je již ověřeno</b>:
server nebude provadět StartTLS na již ověřené spojení.</p> <p><b>Rovnost</b>: tento index je používán při hledání prodle shody hodnot atributu
(například <tt>(attributeType=<exact values>)</tt>). <b>Rovnost</b> by měla být vždy nastavena
pro atribut <tt>objectclass</tt>.</p> <p><b>LDAP</b> je běžný LDAP rozhraní na portu 389. TLS/SSL zabezpečené spojení
je možné přes operaci StartTLS, když je nastaven certifikát serveru.</p> <p><b>LDAPI</b> povolí "LDAP přes IPC" rozhraní. To umožní přístup na LDAP
server přes unixové sockety. Zakázaní tohoto rozhraní je problematické, protože
ho používá YaST pro svoji komunikaci se serverem.</p> <p><b>LDAPS</b> povolí "LDAP přes SSL (ldaps)" rozhraní pro SSL zabezpečené
spojení na portu 636. Pro správné fungování je potřeba nastavit certifikát serveru.
(více v "Obecná nastavení"/"TLS nastavení") <p><b>LDAPv2 Bind Requests</b>: nechat server přijímat LDAPv2 bind requests.
Poznámka: OpenLDAP ve skutečnosti neimplementuje LDAPv2</p> <p><b>Výskyt</b>: Tento index je používán při hledání podle přitomnosti atributu
(například <tt>(attributeType=*)</tt> ). Tento index je doporučeno používat pouze
pro atributy, které je vyskytují velmi zřídka v databázi.</p> <p><b>Podřetězec</b>: Tento řetezec by měl být používán při hledaní podle výskytu řetezce
v hodnotě atributu (například <tt>(attributeType=<substring>*)</tt> )</p> <p><b>Unauthenticated Bind when DN not empty</b>: povolit neověřený
(anonymní) spojení, když DN není prázdné</p> <p><b>Unauthenticated Update Operations to process</b>: povolit neautorizované
(anonymní) aktualizace (stále pro ně platí přístupová omezení a administrátorská omezení)</p> <p>V tomto dialogu můžete přidat schéma. Stiskněte <b>Přidat</b>
a v dialogu zvolte nové schéma. Poznámka: V současnosti OpenLDAP(použité s nastavením v databázi) nepodporuje odstraňování schémat</p> <p>Přístupová práva OpenLDAP serveru závisí na pořadí definic a první cíl
(DN, filtr nebo atributy ), který odpov9d8 vstupu je použit. Pokud budete potřebovatzměnit pořadí, použijte tlačítka <b>Nahoru</b> a <b>Dolu</b></p> <p>Pod touto položkou nastavíte některé globální parametry.</p> <p>Zaškrtnutím <b>Povolit LDAP přes SSL (ldaps) rozhraní</b> povolíte serveru
příjímat spojení na portu 636. Bez této volby bude OpenLDAP podporovat TLS zabezpečené
spojení přes operaci StarlTLS</p> <p>Zaškrtnutím pole <b>Hashovat hesla v prostém textu</b> můžete určit, aby server OpenLDAP šifroval hesla v prostém textu
přítomná v požadavcích na přidání a úpravy před jejich uložením do databáze. Tím je porušen informační model X.500/LDAP,
což ale může být třeba ke kompenzaci klientů LDAP, kteří nepoužívají ke správě hesel rozšířené
operace úpravy hesel.</p> <p>Vyber <b>Databázi</b> z <b>hdb</b> nebo <b>bdb</b>. <b>Hdb</b> je
varianta <b>bdb</b>, která používá hiararchickou strkturu databáze a
podporuje přejmenování podstromů. Jinak je stejná jako <b>bdb</b>. <b>hdb</b>-databáze
potřebuje větší <b>idlcachesize</b> pro rychlé vyhledávání než <b>bdb</b>-databáze.
</p> <p>Zadejte kompletní DN nebo pouze první část a automaticky připojte Base DN pomocí <b>Přidat Base DN</b>.</p> <p>Zadejte název výchozího objektu politiky hesel do pole <b>DN výchozího objektu politiky</b>.</p> <p>Pro každé pravidlo je uvedeno jaké objekty ho splňují. Pro podrobnosti
nebo pro změnu pravidla, označte pravidlo a zvolte <b>Změnit</b></p> <p>Zde můžete změnit základní nastavení BDB a HDB databází.</p> <p>Tady je to pravé místo, kde se dá povolit nebo zakázat poslech protokolů v LDAP</p> <p>Zde nastavíte, jestli SUSEFirewall povolí přístup na porty pro LDAP.</p> <p>Pokud je povolena možnost <b>Zveřejnit stav "Účet uzamčen"</b>, je uživatelům, kteří se přihlašují
k zamčenému účtu, oznámení, že je jejich účet uzamčen. Toto oznámení může poskytnout útočníkovi užitečné
informace. Tato možnost by neměla být povolena na pracovištích, která jsou náchylná na problémy s bezpečností.</p> <p>Pokud je zvoleno <b>Ano</b>, tak můžete použít <b>Další</b> pro start průvodce nastavení.</p> <p>Pokud je pouzit firewall, můžete otevřít potřebné porty použitím odpovídajícího zaškrtávátka.</p> <p>Pokud je tento průvodce spušten během instalace,
<b>LDAP heslo administrátora</b> je nastaveno na heslo systémového administrátora( root )
zadaného dříve během instalace.</p> <p>Pokud je nainstalovám Standardní certifikát pro servery přes odpovídající YaSTí modul, můžete
zaškrtnout <b>Použij standardní cerfikát serveru</b> a OpenLDAP ho použije</p> <p>Pokud nemáte standardní certifikát pro servery nebo chcete použít jiný
vložte soubory <b>CA certifikát</b>, <b>Certifikát</b> a
<b>klíč certifikáty</b> do odpovídajících míst.</p> <p>Indexy jsou používány v OpenLDAP na vylepšení rychlosti specifických dotazů.
Doporučené nastavení je indexovat podle nejčastejších dotazů na databázy.
YaST umožnuje tři různé typy indexů.</p> <p>Poznámka: V závislosti na velikosti databáze může chvíli trvat než se indexy
spočítají a začnou používat. Po nastavení se zapíší na server.
Indexy se budou vytvářet na pozadí.</p> <p>Vyber <b>Ano</b> pokud se má LDAP server spustit při startu
počítače. Vyber <b>Ne</b> v opačném případě. Poznámka:
Po zvolení <b>Ne</b> není možné provádět žadné změny v nastavení.</p> <p>Vyber, které speciální vlastnosti OpenLDAP serveru budou povoleny:</p> <p>Zadejte jakou úroveň debug informací a statistik chcete, aby LDAP server zapisoval do syslog.</p> <p><b>DN administrátora</b> spolu s <b>LDAP heslo administrátora</b>, vám dává možnost přihlásit se
jako root do databáze, a obejít veškerá omezení, jako např. ACL. Zaškrtnutí <b>Přidat Base DN</b>
přidá <b>Base DN</b> zadanou nahoře, např. base DN <tt>dc=example,dc=com</tt> a DN administrátora <tt>c=Admin</tt>
mohou vytvořit skutečné DN administrátora <tt>c=Admin,dc=example,dc=com</tt>.<p> <p>Volba <b>Base DN</b> určuje jméno kořenu vytvářené databáze.</p> <p>Tabulka ukazuje atribute, které mají index.</p> <p>Tabulka dává přehled o nastavených přístupových pravidlech
zvolené databáze</p> <p>Tento dialog poskytuje možnost změnit
nastavení indexování hdb a dbd databáze.<p> <p>Toto okno dává pouze zjednodušený přehled vytvořeného nastavení.
Použij <b>Dokončit</b> na zapsání konfigurace a opuštení modulu.</p> <P>K přidání nové databáze použijte tlačítko <B>Přidat databázi...</B>.</P> <p>Administrátorské heslo změníte zvolením <b>Změnit heslo</b>.
V okně, které se otevře, můžete zadat nové heslo a zvolit <b>Ochrana heslem</b>.
Pole pro heslo je na začátku prázdné, i když je nastaveno.</p> <p>Pro vytvoření nové CA nebo certifikátu spušte CA-Management modul přes
<b>Spusť CA Management Modul</b></p> <p>Zmáčknutím <b>Smazat Databazi...</b> smažete označenou databázi ze seznamu.
Nelze smazat databáze "config" a "frontend".</p> <p>Pro povolení šifrování přes TLS/SSL zaškrtněte <b>Povolit TLS</b>. Navíc
potřebujete nastavit certifikát pro server.</p> <p>Chcete-li pro tuto databázi používat politiku hesel, povolte možnost <b>Povolit politiku hesel</b>.<p> <p>Pro nastavení této databáze jako výchozí pro uživatelské nástroje pro OpenLDAP
(například ldapsearch) zašktrněte <b>Zvol tuto databázi jako standartní pro OpenLDAP klienty</b>.
Tato volba zapíše do <tt>/etc/openldap/ldap.conf</tt> adresu localhost a výše zvolené <b>Base DN</b>.
Tato volba je automaticky zvolena při vytváření první databáze na serveru.</p> <p>Použijte <b>Přidat</b> pro přidání nových přístupových pravidel a <b>Smaž</b> pro vymazání přístupového pravidla.</p> <p>Použijte <b>Přidat</b> pro přidání nových sdílení, <b>Uprav</b> pro změny
již existujících sdílení a <b>Odstraň</b> pro úplné odstranění informací o
sdílení.</p> <p>Pomocí <b>Spustit LDAP server - Ano/Ne</b>,
spustíte či vypnete LDAP server.</p> <p>Za pomoci <b>Vstupní cache</b> a <b>Indexová Cache (IDL cache)</b> lze zvýšit
velikost interní OpenLDAP cache. <b>Vstupní Cache</b> udává počet vstupů,
které jsou zapamatovány v paměti. Pokud je to možné (dostatek RAM), mělo by
toto číslo být dostatečně velké, aby byla celá databáze v paměti. <b>Indexová Cache (IDL cache)</b>
se používá na zapamatování a urychlení vyhledávání nad zaindexovanými atributy.
Speciaálně HDB databáze potřebuje velkou IDL cache pro dobrou rychlost
(doporučení je trojnásobek vstupní cache).</p> <p>Zobrazuje seznam nastavených databází. Databáze s typem "frontend"
a "config" představují speciální interní databáze. "Frontend" databaze se používá
pro centrální přístupová práva a overlaye aplikované na celou databázi. "Config"
databáze obsahuje nastavení LDAP serveru.</p> <p>Zvolením <b>Změň strategii</b> se vytvoří nová nebo změní stará strategie.
Můžete být dotázáni na heslo, aby se cíl strategie mohl načíst ze serveru.</p> Běžný certifikát serveru není k dispozici Databáze s takovým názvem Base DN již existuje. Musíte zadat adresář. Přidat databázi... &Přidat Base DN Nastavení přístupových omezení Zpracování ACL (Access Control List) Uroveň přístupu Zprovoznění OpenLDAP serveru Přidat přidat index Přidat novou databázi Přidat schéma do seznamu Administrační DN Administrační DN: Heslo administrátora Všechny položky Všechny položky z podstromu Všechny položky z podstromu Všichni členové skupiny Povolit/zakázat vlastnost Anonymous Bind when Credentials Not Empty Anonymní uživatelé Použij pravidlo pouze na uvedené atributy Zapsat změny do /etc/openldap/ldap.conf Nastavovování změn do databáze nastavení Atribut Atributy Ověřování Ověření uživatelé Ověřování se nezdařilo. Heslo je možná nesprávné.
Dostupné typy atributů P&rocházet... Base DN Base DN databáze Musíte nastavit Base DN. Base DN: Základní nastavení databáze Základní nastavení &Procházet... Procházet Soubor s certifikátem C&A (ve formátu PEM) Soubor s certifikátem CA neexistuje. Soubor s certifikátem CA neexistuje. Cesta k certifikátu CA neexistuje. Nelze smazat databázi Config Nelze smazat databázi Frontend Nelze nastavit na soukromém klíči souborové acl Nelze načíst soubor s certifikátem CA. Nelze načíst soubor s certifikátem. Nelze načíst soubor s klíčem. Nelze restartovat službu. Nelze zastavit službu. Nelze zapsat soubor s certifikátem CA. Nelze zapsat soubor s certifikátem. Nelze zapsat soubor s klíčem. Soubor s certi&fikátem (ve formátu PEM) Soubor s &klíčem certifikátu (ve formátu PEM -- nešifrovaný) Soubor s certifikátem neexistuje. Soubor s klíčem certifikátu neexistuje. Soubor s certifikátem neexistuje. Soubor s klíčem certifikátu neexistuje. Změnit heslo administrátora Změnit heslo Nastavení kontrolních bodů Čištění adresáře nastavení Čistění adresáře pro databázi nastavení Běžný certifikát serveru není dostupný. StartTLS je zakázané. Porovnání Čištění adresáře nastavení selhalo. Zpracování konfiguračního souboru Konfigurovat LDAP server Nastavení: Správa spojení Převádím slapd.conf na databázi nastavení Porušená PEM data. Může přesunout vlastnictvý adresáře databáze. Nelze vytvořit adresář. Spustit novou konfiguraci od začátku Vytvořit základní databázi s následujícími parametry Vytvořit následující databáze: Vytváření zakladních objektů Vytváření základních objektů pro nové databáze Vytváření nastavení Vytváření objektů politiky hesel selhalo Vytvoření základních objektů selhalo. DN DN přihlašovacího jména administrátora Přípona databáze: Typ databáze Typ databáze: Nelze vytvořit databázi, když není povolená služba Úprava databáze selhala. Typ databáze Databáze typu '%s' není podporovaná. Povolené jsou 'bdb' a 'hdb'. Typ databáze ("hdb" nebo "bdb") Tento typ databáze není v současnosti podporován. Databáze Dní Debugovat zpracování paketů DN výchozího objektu politiky Definovat 'adresář'. Nastavte 'heslo'. Nastavte 'heslo'. Definuj přístupovou úroveň Smazat Smazat databázy Adresář databáze Disable Simple Bind authentication Disable acceptance of anonymous Bind Requests (nezakazuje anonymní adresářový přístup) Zakázat vynucení anonymního stavu po StartTLS Zakázat službu Zakázání LDAP serveru Zakázat StartTLS pokud je již ověřeno Zveřejnit stav "Účet uzamčen" Skutečně si přejete odstranit databázi? Chcete povolit naslouchat protokol "ldaps"? Přejete si znovu načíst nastavení nebo vytvořit nastavení od začátku? Dolů Upravit Změna přístupového pravidla Upravit BDB databázi Upravit databázi Úprava strategie Povolit LDAP přes SSL (ldaps) rozhraní Povolit politiky hesel Povolit TLS Povolit službu Povolit/zakázat službu Povolit LDAP server Povolení LDAPI naslouchání selhalo. Povolení služby LDAP selhalo. Povolení naslouchání LDAPI protokolu selhalo Vstupní cache Zadejte DN Parsování vstupu Rovnost Chyba při vkládání databáze Chyba při načítání konfiguračních dat.
Je LDAPI poslech povolen? Chyba při plnění databáze nastavení pomocí "slapadd". Každý Nalezeno existující nastavení Soubor Filtr Nastavení firewallu Firewall je vypnutý První část přípony musí být c=, st=, l=, o=, ou= nebo dc=. Obecná nastavení Obecná nastavení DN skupiny Hashovat hesla v prostém textu Heavy Trace Debugging (argumenty funkce) h Importovat cerifikát Obsažené soubory &schémat Indexová Cache (IDL cache) Nastavení indexu Nastavení indexování Inicializuje se konfigurace LDAP serveru Inicializuje se... Neplatné 'rootdn'. Neplatná velikost cache. Neplatná hodnota checkpoint. Chybná hodnota pro 'TLSVerifyClient'. LDAP heslo správce LDA&P Vyhledávací filtr LDAP Heslo LDAP: Konfigurace LDAP serveru Shrnutí nastavení LDAP serveru LDAP přes IPC (ldapi) LDAP přes SSL (ldaps) LDAPSync replikace LDAPv2 Bind Requests Spustit modul CA Management Logovat spojení, operace, a výsledky Logovat odeslané položky Nastavení úrovně logování Řízený (plný přístup) Odpovída filtru: Přesunout existující nastavení Přenesení stávajícího nastavení selhalo. min Chybí parametr 'ServerCertificateData'. Chybí parametr 'ServerCertificateFile'. Chybí parametr 'ServerKeyFile'. Chybí parametr 'ServerKeyFile'. Chybí parametr 'suffix'. Ne Nové heslo administrátora (&p) Nové nastavení Nová databáze Ne Žádný přístup Bez přístupu (ale dostává informace o chybě) Nedodáno žádné base DN
Nic Dosud nekonfigurováno. Otevřít port na firewallu Open&LDAP server OpenLDAP server OpenLDAP server: Běžný certifikát serveru není dostupný.
StartTLS je zakázané. "slaptest" výstup:
Heslo Šifrování &hesla Konfigurace politiky hesel Nastavení politiky hesel Nastavení politiky hesel Kont&rola hesla selhala Zadejte DN do pole. Zadejte seznam platných atributů do pole "Attributy", prosím Zadejte prosím heslo Zadejte platný filtr, prosím Vyberte soubor s korektním certifikátem CA, prosím Vyberte soubor s korektním certifikátem, prosím Vyberte soubor s korektním klíčem certifikátu, prosím Port Pozice Výskyt Zapsat komunikaci s shelelem Vypisovat přijaté a odeslané pakety Protokol Naslouchání protokolů Čtení Načítání konfiguračních dat Načítá se konfigurace při startu Registrace u SLP démona: Registrace u SLP démona: Registrovat u &SLP démona Restartovat Restartování LDAP serveru Restartování OpenLDAP serveru Je třeba restartovat OpenLDAP server Root DN Musíte nastavit Root DN pokud existuje heslo. Root DN: Soubory schémat Zpracování vyhledávacího filtru s Zvolit Zvolit vol&by oprávnění: Zvolit ne&dovolené příznaky: Zvolte parametry úrovně &logování: Vybrat soubor s certifikátem CA Vybrat soubor s certifikátem Vybrat soubor s klíčem certifikátu Vyberte adresář databáze Zvolte nový soubor se schématem Zvolené typy atributů Zobrazit seznam dostupných databází Zobrazit seznam nastavených schémat Spustit LDAP server: Spouštění LDAP serveru Spoustění OpenLDAP serveru Spuštění služby LDAP selhalo. Nastavení při spuštění Zastavení LDAP serveru Podřetězec DN podstrom Přípona DN Přepnutí z slapd.conf na databázi nastavení selhalo. Přepínám konfiguraci při startu, aby používala databázi nastavení Nastavení TLS Cíl Cílové objekty Vstup s DN Néní možné měnit konfiguraci, protože LDAP server je zakázán. LDAP server neběží. LDAP databáze již byla vytvořena. Nastavení můžete v instalovaném systému změnit později. Kořenové DN musí být potomek základního DN Navštívený vstup countryName musí být 2 písmenný kód podle ISO-3166. Adresář neexistuje. Adresář neexistuje. Vytvořit? Chybové hlášení: ' Balíček <b>%1</b> není dostupný.<br>
YaST2 nemůže pokračovat v konfiguraci bez nainstalování
tohoto balíčku. Hesla se neshodují. Prosím, opakujte zadání. Soubor se schématem již je v seznamu. Databáze obsahuje přístupová pravidla, která v současnosti nejsou podporována
YaSTem. Dialog pro nastavení přistupových pravidel nebude možné použít. Uživatel s DN Nemůžete změnit žádné nastavení, protože tato databáze není podporována YaSTem. Před nastavením hesla, musíte definovat 'rootdn'. Trasovat volání funkcí Zkusit znovu? Nelze načíst nastavení současné databáze. Nelze získat root heslo systému. Pokud chcete pokračovat, nastavte heslo LDAP serveru. Nelze zapsat nastavení současné databáze. Unauthenticated Bind when DN Not Empty Unauthenticated Update Options to Process Nahoru Aktualizovaní objektů základních politik hesel Použít běžný certifikát serveru Zvol tuto databázi jako standartní pro OpenLDAP klienty Kdo Kdo může aplikovat pravidlo Zápis Zapisuje se konfigurace při startu Zapisovaní nastavení do Sysconfig Zápis selhal. Ano YaST nemůže pokračovat v konfiguraci bez
nainstalování tohoto balíčku. Ano LDAP server neběží, ale je nastaven.
Přejete si spustit server a znovu načíst nastavení nebo začít od začátku? Musíte zadat nejméně jednu polžku do seznamu "Úroveň přístupu" Vaše TLS/SSL nastaveni není úplné. Systém momentálně používá nastavení ze souboru
/etc/openldap/slapd.conf. YaST podporuje pouze dynamickou
databázi nastavení OpenLDAP (back-config). Má být převedeno
současné nastavení do databáze nastavení?
[ručně nastavit] [heslo superuživatele] není platné LDAP DN není platné LDAP DN. kilobajtů minuty
ACC SHELL 2018