Не работает ldap на ubuntu 14.04, как починить?

Question

[AlexLIn]

Добрый день,
есть обычный сервер с Ubuntu 14.04 На нем поставил консольный ldap клиент. Но приконекниться невозможно. Либо долго висит. Либо говорит ldap_bind: Invalid credentials (49) (думает что я с логином ошибся)

Но на сервере с федорой все нормально.
Что не так?

Вот лог
ldap_url_parse_ext(ldap://sub.server.my)
ldap_create
ldap_url_parse_ext(ldap://sub.server.my:389/??base)
ldap_extended_operation_s
ldap_extended_operation
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP sub.server.my:389
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying x.xxx.xxx.xxx:389
ldap_pvt_connect: fd: 3 tm: -1 async: 0

дальше не идет

Comments

[3vi1_0n3]

Запрос при помощи ldapsearch проходит?

[AlexLIn]

Нет, не проходит. Если ждать очень долго, то видно еще и эту ошибку "ldap_start_tls: Server is unavailable (52)
additional info: 00000000: LdapErr: DSID-0C090F7B, comment: Error initializing SSL/TLS, data 0, v2580
"
тоесть он неможет приконектиться по ssl, что мне вообщемто на тестовой машине и ненужно (везде где нашел отключил)
На федоре все ок.

[3vi1_0n3]

AlexLIn: Можно саму команду, которой коннектитесь?

[AlexLIn]

ldapsearch -ZZ -d 5 -x -D '[e-mail]' -w 'pass' -b 'OU=students,DC=sub,DC=server,DC=my' -H 'ldap://sub.server.my' '(sn=Mueller)' description dn

[AlexLIn]

Под федорой работает, под виндой тоже. Под убунтой нет.

[3vi1_0n3]

AlexLIn: Уберите -ZZ и попробуйте то же самое.

[AlexLIn]

Тоже не хочет.

[3vi1_0n3]

AlexLIn: Посмотрите /etc/openldap/ldap.conf и наличие ldaprc на обеих машинах. И настройки фаервола

Answer 1

[3vi1_0n3]

Если у вас везде отключен SSL, то уберите -ZZ, либо включите SSL. Клиент пытается соединиться с сервером на 389 порту и переключиться на использование TLS на этом же порту. Если SSL отключен везде, то это может не пройти. Плюс может присутствовать файл ldaprc на той же федоре, либо на этой убунте. Информации достаточно мало, сложно вот так сходу сказать

Comments

[AlexLIn]

Спасибо, совсем забыл про фаервол. Он дропал все пакеты. Теперь все работает ;) Мда, ненужно наночь глядя в пятницу работать.