форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenLDAP+OpenSSL+Samba-3"
Сообщение от PJ on 18-Авг-03, 10:02  (MSK)
FreeBSD4.8, установил и настроил OpenLDAP2.0.27, привязал к нему pam_ldap и Samba-3. Работает, но по незащищенному порту 389. Добавляю в slapd.conf и ldap.conf uri ldaps:\\localhost Вижу что слушает на 636 порту, пишу в smb.conf ldap ssl = yes и оопс! Ни Samba не может подключиться к LDAP, ни с с консоли ldapadd, ldapmodify не работают. Подскажите плз - что упущено?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "OpenLDAP+OpenSSL+Samba-3"
Сообщение от andrek on 18-Авг-03, 15:10  (MSK)
у меня ldap-2.1.22, я сделал так в slapd.conf добавил TLSCertificateFile /etc/openldap/slapd.pem TLSCertificateKeyFile /etc/openldap/slapd.pem в ldap.conf BASE dc=mydomain URI ldaps://localhost TLS_REQCERT never генерим самоподписанный slapd.pem стартую так slapd -u ldap -h ldaps:/// и все программы ldap* работают! для samba главный параметр passdb backend = ldapsam:ldaps:///ldapserver далее читай логи smbpasswd -a user -d 255
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "OpenLDAP+OpenSSL+Samba-3"
	Сообщение от PJ on 20-Авг-03, 12:36  (MSK)
	>у меня ldap-2.1.22, я сделал так >в slapd.conf добавил >TLSCertificateFile /etc/openldap/slapd.pem >TLSCertificateKeyFile /etc/openldap/slapd.pem > >в ldap.conf >BASE dc=mydomain >URI ldaps://localhost >TLS_REQCERT never > >генерим самоподписанный slapd.pem > >стартую так slapd -u ldap -h ldaps:/// > >и все программы ldap* работают! Проделал все вышеуказанное для 2.0.27 - не помогло. Снес, поставил OpenLDAP 2.1.22 - заработали ldapsearch и т.д. Видимо дело в версии...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.