Re: Ejabberd+AD

["Leonid Cosme Heredia" <cosme@gecgr.co.cu>]

  Ojalá tengas suerte en eso estube un buen tiempo pero nada no di pie con bola, solo recuerdo que la primera vez que probé lo hize con una pc Virtual y resultó pero después de eso me aparté y cuando volví nada de nada.

 

Espero que tengas suerte, te digo algo solo sé que si trabaja.

 

Si das con la solución espero tu ayuda

 

Salu2

Cosme
 

-----Original Message-----
From: Mägo de Oz <magodeoz.virtual@gmail.com>
To: Lista Debian <debian-user-spanish@lists.debian.org>
Date: Sat, 18 Sep 2010 09:29:57 -0500
Subject: Ejabberd+AD

Saludos a todos los amigos listeros:

Necesito autenticar mi ejabberd contra un AD corriendo en un Win2003 server.. esto es lo que le pongo:

%% Authentication using LDAP

%%

{auth_method, ldap}.

%%

%% List of LDAP servers:

{ldap_servers, ["someip"]}.

%%

%% Encryption of connection to LDAP servers (LDAPS):

%%{ldap_encrypt, tls}.

%%

%% Port connect to LDAP server:

{ldap_port, 389}.

%%

%% LDAP manager:

{ldap_rootdn, "Administrador@xxxxx.yyyyy.zz"}.

%%

%% Password to LDAP manager:

{ldap_password, "*********"}.

%%

%% Search base of LDAP directory:

{ldap_base, "dc=xxxxx,dc=yyyyy,dc=zz"}.

%%

%% LDAP attribute that holds user ID:

%%{ldap_uids, [{"mail", "% u@example.domain.com"}]}.

%%

%% LDAP filter:

%%{ldap_filter, "(objectClass=shadowAccount)"}.

 

{ldap_uidattr, "sAMAccountName"}.

 

 

Y esto es lo que me da el ejabberd.log

 

=INFO REPORT==== 2010-09-17 16:39:13 ===

I(<0.270.0>:eldap:897) : LDAP connection on someip :389

 

=INFO REPORT==== 2010-09-17 16:39:13 ===

I(<0.260.0>:eldap:897) : LDAP connection on someip :389

 

=ERROR REPORT==== 2010-09-17 16:39:13 ===

E(<0.260.0>:eldap:914) : LDAP connection failed on someip:389

Reason: esslconnect

 

=ERROR REPORT==== 2010-09-17 16:39:13 ===

E(<0.270.0>:eldap:914) : LDAP connection failed on someip:389

Reason: esslconnect

A lo mejor me estoy perdiendo de alguna parte y lo digo porque solo he agregado en el DNS un alias jabber.xxxx a mi server linux.xxxx pero no un record SRV (puede esto influir al menos en el error??? lo cual no creo porque instale ldap-utils y hago consultas normalmente al AD con ldapsearch).
Si alguien que lo haya resuelto me puede echar una luz en esta oscuridad que se me ha levantado delante, le estaria agradecido como un niño al que le regalan un caramelo.

--
"Success in life is a matter no so much of talent and opportunity as of concentration and perseverance"