Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

informatiquepadr · 2012-07-22 20:02:13

Bonjour,

J'ai monté un serveur GLPI de test (0.83.31 sous Ubuntu 10.04.4) avec un AD et un CA sous Windows 2008R2.
J'ai pu lié mon GLPI en LDAP simple, j'ai pu importer mes utilisateurs et me connecter avec.

Là où ça coince, c'est quand je bascule en LDAPS, j'ai le test qui échoue avec l'erreur suivante dans le "glpi/files/_log/php-errors.log":
2012-07-22 19:02
Warning(2): ldap_bind(): Unable to bind to server: Can't contact LDAP server
Backtrace :
/var/www/glpi/inc/authldap.class.php:1787 ldap_bind()
/var/www/glpi/inc/authldap.class.php:973 AuthLDAP::connectToServer()
/var/www/glpi/front/authldap.form.php:75 AuthLDAP::testLDAPConnection()

J'ai fait un test avec LDAPsearch et j'arrive à me connecter et j'obtiens le résultat de ma requête:
ldapsearch -LLL -x -v -H ldaps://srv-ad.home.local -b 'dc=home,dc=local' -D 'HOME\assistance' -W '(sAMAccountName=assistance)'

J'ai copié les mêmes informations de ldapsearch dans la page de configuration de l'annuaire LDAP de GLPI mais sans succès.

Mon /etc/ldap/ldap.conf:
TLS_CACERT /etc/ssl/certs/srv-ac-ca.cer
TLS_CACERTDIR /etc/ssl/certs

Je n'arrive pas à comprendre pourquoi cela ne fonctionne pas.

Si quelqu'un à une idée, je suis preneur.

wawa · 2012-07-23 08:16:36

bonjour,
vous pouvez copier/coller la conf dans ce post ?

merci

informatiquepadr · 2012-07-23 10:09:28

Aucun problème pour donner la conf, c'est un environnement de test.

Il n'y a que les deux lignes ci-dessous dans le /etc/ldap/ldap.conf:
TLS_CACERT /etc/ssl/certs/srv-ac-ca.cer
TLS_CACERTDIR /etc/ssl/certs

Pour le conf sous GLPI, j'ai ça:
Nom: HOME.LOCAL
Serveur par défaut: Oui
Actif: Oui
Serveur: ldaps://srv-ad.home.local
Port: 636
Filtre de connexion (celui par défaut): (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
Basedn: DC=home,DC=local
DN du compte: HOME\assistance (j'ai essayé "assistance@home.local" et "assistance")
Mot de passe: ***
Champ de l'identifiant: samaccountname
Utiliser TLS: Non

Sachant qu'en ldap:// simple ça passe.

informatiquepadr · 2012-08-03 17:33:27

up

wawa · 2012-08-04 11:11:25

vous avez des logs côté serveur LDAP pour voir s'il essaye bien de le contacter et où ça plante ?

informatiquepadr · 2012-08-05 13:51:17

J'allai vous fournir les logs mais après le démarrage de mes VM, la liaison LDAPS fonctionnait...

Mon problème est résolu mais je ne sais pas pourquoi, c'est gênant

wawa · 2012-08-05 15:52:55

pas de souci,
je ferme le post

Forum GLPI-Project

Announcement

#1 2012-07-22 20:02:13

Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#2 2012-07-23 08:16:36

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#3 2012-07-23 10:09:28

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#4 2012-08-03 17:33:27

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#5 2012-08-04 11:11:25

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#6 2012-08-05 13:51:17

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

#7 2012-08-05 15:52:55

Re: Problème sur la connexion LDAPS sous GLPI (fonctionne avec LDAPsearch)

Board footer