Re: ldapsearch ldap_sasl_bind(SIMPLE): Can't contact LDAP server

[Piviul <piviul@riminilug.it>]

Davide Prina ha scritto il 23/11/20 alle 12:40:
> On 23/11/20 11:49, Piviul wrote:
>
> > ldap_sasl_bind(SIMPLE): Can't contact LDAP server
>
> io proverei a vedere (usando stesso nome/IP usato con comando ldap):
> 1) raggiungo la macchina con un ping
> 2) la porta è aperta con telnet
>
> sono prove stupide, ma eliminano la possibilità che il problema sia 
> causato da componenti terzi.
il ping viene raggiunto e anche le porte 389 e 636 sono aperte e 
raggiungibili con telnet

> Poi io cercherei su intenet con un motore di ricerca (es: 
> https://duckduckgo.com) il tuo errore e vedrei possibili 
> cause/soluzioni, ad esempio qui:
>
> https://www.linuxquestions.org/questions/linux-server-73/ldap_sasl_bind-simple-can%27t-contact-ldap-server-1-a-793319/ 
>
>
> Se neanche così si capisce il problema, allora si può cercare di usare 
> un comando più semplice, con meno opzioni, ...
Dal link che mi hai mandato ho scoperto che esiste il parametro -d in 
ldapsearch che abilita il debug level così ho scoperto che il problema è 
dovuto al certificato autofirmato del server ldap... in altre parole 
Davide mille grazie ancora una volta.

Piviul