Re: ldap и osqa

[Vladimir Skubriev <vladimir@skubriev.ru>]

18.12.2013 13:07, Andrey Kuzmin пишет:

Коллеги добрый день.
Есть вопрос по использованию osqa по ldap. Ситуация такая. Есть виндовый домен. Есть машинка с linux (пока не в домене) на этой машинке настроено apache+osqa+mysql+django.
Мне необходмио прикрутить osqa доменную авторизацию. Нашел плагин подключил его, но при заполнении всех необходимых полей (типа DN for binding:, Base DN: и тп.) и при попытки аутентификации мне выкидывается ошибка Login failed - LDAP bind error. Может кто нибудь сталкивался с такой проблемой

здесь обсуждается подобная проблема

http://social.technet.microsoft.com/Forums/ru-RU/5030501c-69a6-4a39-96a2-ee6c2ddd320f/-ldap-bind

проблема в том, что клиент ldap в osqa не может соединится с ldap сервером

причин может быть много, но основные

1. сервер ldap microsoft не поддерживает plain text bind, рыть в строну как включить или как сделать безопасный bind к ldap microsoft'a

2. клиент действительно передает не то, что нужно - возможно что то в параметрах не правильное.

Попробуйте по разному подключатся с ldap серверу. Почитайте что поддерживает сервер (какие способы bind) и что поддерживает клиент.

Возможно сервер требует kerberos auth или же работает только через TLS.

Читайте логи сервер там может быть что нибудь интересное.

Скачайте какой-нибудь ldap gui browser и попробуйте подключится из него, сравните параметры подключения(bind)

-- 
--
Faithfully yours,

Vladimir Skubriev