LDAP

WIP

fena.stacken.kth.se

Ny server som heter fena.stacken.kth.se
Fena har en principal som heter cron/fena.stacken.kth.se som är med i afsgruppen user-readers
finger_txt är flyttad till /afs/stacken.kth.se/home/stacken/finger_txt men fortfarande privat (finns symlänk från gamla stället)
Gett AFS-gruppen user-readers rl access till finger_txt
fena tillåter bara ssh med nyckar, samt brandvägg som vara tillåter tcp/22 ipv4/6 samt ICMP
fena har en användare som heter finger där det finns lite scripts som gör saker

Ny install av ubuntu
Install av OpenLDAP, sätt upp lets encrypt och tls för ldap
ldap tillåter bara ssh med nyckar, samt brandvägg som vara tillåter tcp/22, tcp/636, tcp/80 ipv4/6 samt ICMP