Re: LDAP TLS probleem
Paul van der Vlis schreef op di 03-06-2014 om 17:03 [+0200]:
> Hallo,
>
> Ik heb een raar LDAP probleem.
>
> Als ik in /etc/ldap/ldap.conf "TLS_REQCERT demand" heb staan dan werkt
> LDAP niet. Of om precies te zijn: soms werkt het even, maar daarna niet
> meer.
>
> De foutmelding van ldapsearch is:
> ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)
>
> Als ik "TLS_REQCERT never" gebruik in ldap.conf dan is dit probleem er
> niet, maar dat is minder veilig.
>
> Heeft iemand een idee hoe dit komt, of wat er tegen te doen is?
Misschien heeft het te maken met (veranderde) beveiligingsinstellingen.
Ik las over LDAP dat je altijd LDAP moet gebruiken als het kan (zoals op
een LAN, intranet) maar LDAPS (TCP-poort 686) moet gebruiken voor
uitwisseling van gevoelige info op lijnen die onveilig zouden kunnen
zijn (zoals over internet). Ik weet niet of je hier iets aan hebt.
mvg, Jan-Rens.
Reply to: