https://opennet.me/openforum/vsluhforumID3/5501.html Михаил Григорьев написал статью (http://www.opennet.ru/base/net/openldap_ssl.txt.html) про организацию безопасного соединения LDAP-клиента с OpenLDAP-сервером с использованием SSL/TLS.<br><br>URL: http://www.opennet.ru/base/net/openldap_ssl.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=5357<br> https://opennet.me/openforum/vsluhforumID3/5501.html#13 Fri, 22 Apr 2005 14:48:54 GMT Небольшое исправление в статье, относительно прав на каталог с сертификатами как на клиенте, так и на сервере.<br><br>Права на сервере должны быть такие:<br><br># chmod -R 750 /usr/local/etc/openldap/ssl<br># chown ldap:ldap /usr/local/etc/openldap/ssl<br><br>Иначе OpenLDAP Server не запустится при старте системы.<br> <br>На клиенте право на чтение нужно дать всем:<br><br># chmod -R 755 /usr/local/etc/openldap/ssl<br># chown ldap:ldap /usr/local/etc/openldap/ssl<br> https://opennet.me/openforum/vsluhforumID3/5501.html#12 Thu, 21 Apr 2005 16:03:19 GMT to HFSC<br><br>PAM как раз нормальный на FreeBSD, просто нужно его уметь настраивать, пот и всё.<br><br>to dvg_lab<br><br>Если есть вопросы по OpenLDAP, то пиши на мыло, буду рад помочь :) https://opennet.me/openforum/vsluhforumID3/5501.html#11 Thu, 21 Apr 2005 16:00:20 GMT &gt;http://www.ldapzone.spb.ru<br><br>А вы попробуйте сделать как там написано, и увы у вас ничего не выйдет, информация там довольно старая. Про DHCP сразу скажу что так просто как написано на ldapzone.spb.ru вы его не настроите, сам с неделю назад настраивал и поимел кучу проблем, которые никак не описаны в статье :( С DNS еще всё хуже... :(<br><br>Так же и с http://citforum.ru/operating_systems/linux/schema_ldap/<br><br>Статья хорошая, без сомнения, НО в ней не указано масса нюансов, как по настройке DHCP, так и по другим настройкам.<br><br>Если вы пробуете сделать на FreeBSD 5.3/5.4, то что там написано, то получите кучу проблем, решение которых не 5-ти минутное дело. https://opennet.me/openforum/vsluhforumID3/5501.html#10 Thu, 21 Apr 2005 09:15:13 GMT Есть вот такой ресурс: http://www.ldapzone.spb.ru https://opennet.me/openforum/vsluhforumID3/5501.html#9 Thu, 21 Apr 2005 08:24:14 GMT &gt;<br>&gt;я бы сказал что крив как раз PAM у bsd <br><br>А я разве это отрицал? Как бы то ни было я не являюсь ни сторонником ни поклоником линуксов по разным причинам, поэтому использую BSD системы и именно для этой _кривой_ реализации PAM мне и нужно решение.<br> https://opennet.me/openforum/vsluhforumID3/5501.html#8 Thu, 21 Apr 2005 08:20:01 GMT <br>я бы сказал что крив как раз PAM у bsd https://opennet.me/openforum/vsluhforumID3/5501.html#7 Thu, 21 Apr 2005 07:59:06 GMT Тут еще кое-что есть:<br>http://citforum.ru/operating_systems/linux/schema_ldap/<br><br> https://opennet.me/openforum/vsluhforumID3/5501.html#6 Thu, 21 Apr 2005 06:34:57 GMT &gt;www.openldap.org про настройку там все.... акромя разве что индексов.... <br><br>там все написано, но вместе с тем много лишнего, что затрудняет поиск нужного. Да и несколько стиль написания не тот. Нужна дока в стиле howto. Хотя конечно и официальную доку я чую тоже читать придется. Видимо тут еще вносит сложность то сам LDAP нестандартизирован и крив достаточно, плюс все ориентировано на линуксы всякие, а там например PAM несколько не тот что в FreeBSD 5.3... и таких граблей достаточно, и в доке они не описаны. Поэтому и нужно в точности повтояемое howto человека который обошел все эти грабли под BSD системой.<br> https://opennet.me/openforum/vsluhforumID3/5501.html#5 Thu, 21 Apr 2005 06:27:18 GMT www.openldap.org про настройку там все.... акромя разве что индексов....