Authentification ldap

[totojov]

Bonjour,

Jusqu'ici mes authentification ldap ne fontionne pas. lorsque je me logue, je vois bien des requetes partir sur le serveur ldap, mais j'ai une réponse Invalid User
Je suppose que c'est ma config, c'est pourquoi j'aimerai avoir des explication sur les éléments suivants:

LDAP Login Attribut: c'est quoi ?

le dn c'est quelque chose du genre: ou=dsi,dc=mycompagny,dc=com ??
si non, puis-je avoir un exemple?
merci de votre aide

[wistof]

Hello,

donc, dans la fiche contact, tu dois mettre le DN du user :

cn=wistof,ou=dsi,dc=mycompagny,dc=com

je ferais un petit tuto quand j'aurais 5 minutes

[julio]

ha notre wistof est de retour !!!

[totojov]

Snif ça fonctionne pas ...
J'ai "Invalid User"

dans ma société, on a des OU avec des espaces .... (c'est mauvais) cela peut-il en etre la cause

Sinon le LDAP Login Attribut, une idée?
merci

[wistof]

Sinon le LDAP Login Attribut, une idée?

ce n'est pas utilisé pour le moment, on se base uniquement sur ldap_dn de la fiche contact.

C'est quoi ton serveur LDAP ? tu arrives à te connecter avec un ldapbrowser et ton user ?

[totojov]

le LDAP c'est l'AD .....

pour la connexion via un ldapbrowser je sais pas trop comment faire.

J'essai d'utiliser ldapsearch avec la syntaxe suivante:
ldapsearch -x -h ipAD -b "dc=mycompagny,dc=fr" "(objectClass=*)"

j'ai des résultat mais je comprend rien ....

[wistof]

argh... j'ai pas d'AD sous la main. J'ai testé qu'avec du LDAP Lotus Domino.

Y a personne qui veux me sponsoriser une machine pour mettre plein de VM avec des AD, des openldap, et des Oreon de test dans tout les sens :roll: :P

[YodaNC]

http://www.sun.com/tryandbuy/index.jsp

mais bon evite mandriva et prends une vraie distrib
(bon j avoue que j ai un doute sur le fait qu ils t acceptent dans le programme de test)

[totojov]

Bonjour

Ok c'est bon ça marche avec l'AD.
Mon problème venait de la définition du DN.

En fait lorsqu'on indeique le DN, la valeur CN correspond au nom complet de l'utilisateur sur l'AD et non son login ....

Merci pour tout

@++

[le_zeou]

Donc si j'ai bien suivi tu as mis :

cn=DUPONT Henri,ou=dsi,dc=mycompagny,dc=com

??

[totojov]

yep tout a fait

[surcouf]

Hello,

donc, dans la fiche contact, tu dois mettre le DN du user :

cn=wistof,ou=dsi,dc=mycompagny,dc=com

je ferais un petit tuto quand j'aurais 5 minutes

hock:
Pourquoi n'est-il pas possible de configurer le DN du serveur LDAP une bonne fois pour toute et de se baser sur le login de l'utilisateur ?

[le_zeou]

Chez moi ca ne fonctionne pas.

Je vois bien ma requete LDAP qui part :

Bind Request, DN=cn=DUPONT Henri,ou=Users,dc=test,dc=fr

Mais en retour j'ai :

Bind Result, invalidCredentials

L'erreur invalidCredentials vient d'un mauvais mot de passe je crois.... Mais il est bon.

[le_zeou]

Donc j'ai trouvé le problème.
Dans le champ DN de l'utilisateur Oreon, je mets seulement son nom complet "DUPONT Henry" et c'est bon.

Le reste de la configuration ldap étant faite dans les options générales.
"dc=test,dc=fr"

[julio]

un template de user serait encore mieux moi je dis... mais on a que 2 bras chacun...