You are not logged in.
- Topics: Active | Unanswered
Announcement
Download last stable version of GLPI - What can you do for GLPI ? : Contribute
Pages: 1
Topic closed
#1 2006-04-03 10:23:38
- bgleyze
- Member
- Registered: 2006-04-03
- Posts: 4
Authentification LDAP
Bonjour,
Gros bug je pense : En activant l'authenyification LDAP, on peut se loguer avec un nom d'utilisateur existant dans le LDAP (normal jusqu'ici) et n'importe quel mot de passe (sauf un mot de passe vide).
A+.
Offline
#2 2006-04-03 10:41:37
- jm.cierniewski
- Member
- From: Nanterre 92
- Registered: 2005-11-02
- Posts: 1,655
Re: Authentification LDAP
Bonjour,
pouvez vous nous donner plus d'info sur votre configuration
plateforme, version mysql , glpi.
J'ai testé sur mes différentes bases de test, je n'arrive pas a reproduire le probléme.
Plateforme :
OS : Windows 2003 Sp1 / logiciel de décompactage : Winzip / Navigateurs : Internet Explorer 6sp1 / firefox 1.5
Installation : Package Ocs NG RC3 - XAMPP version 1.5.1
Serveur : Apache 2.0.55 / Base : 5.0.18-nt / Langage : PHP 5.1.1 / PhpMyAdmin 2.7.0-pl1
Offline
#3 2006-04-03 11:05:31
- bgleyze
- Member
- Registered: 2006-04-03
- Posts: 4
Re: Authentification LDAP
glpi version 0.65 sur windows, XAMMP installé par OCS 4014, interrogation LDAP de Novell Edirectory sur Netware. J'utilise cet annuaire pour de l'authentification HTTP, et je n'ai pas ce problème. Je ne pense donc pas que ça vienne de l'annuaire qui dirait OK pour tout mot de passe.
A+.
Offline
#4 2006-04-03 11:12:49
- jm.cierniewski
- Member
- From: Nanterre 92
- Registered: 2005-11-02
- Posts: 1,655
Re: Authentification LDAP
Sous AD, je n'ai pas ce probléme...
Je ne connais pas le ldap de novell....
désolé
Plateforme :
OS : Windows 2003 Sp1 / logiciel de décompactage : Winzip / Navigateurs : Internet Explorer 6sp1 / firefox 1.5
Installation : Package Ocs NG RC3 - XAMPP version 1.5.1
Serveur : Apache 2.0.55 / Base : 5.0.18-nt / Langage : PHP 5.1.1 / PhpMyAdmin 2.7.0-pl1
Offline
#5 2006-04-03 18:26:16
- MoYo
- GLPI - Lead
- From: Poitiers
- Registered: 2004-09-13
- Posts: 14,513
- Website
Re: Authentification LDAP
test sur un ldap novel chez moi aucun problème.
Quels sont vos paramètres de connexions ?
MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI : Support Contribute References Freshmeat
Offline
#6 2006-04-04 09:27:19
- bgleyze
- Member
- Registered: 2006-04-03
- Posts: 4
Re: Authentification LDAP
Bonjour,
J'ai fait des traces avec Ethereal à disposition si besoin. On voit le bind anonyme, réponse bind OK, la recherche du DN, le réponse OK, le bind avec ce DN et le mot de passe, le serveur répond bad credentials. En suite il y a plusieurs bind anonymes, et les réponses OK.
Je pense que le problème arrive quand le premier bind pour la recherche est fait en anonyme. Je vais essayer de tester en configurant un user pour le bind de recherche.
Offline
#7 2006-04-04 11:56:07
- MoYo
- GLPI - Lead
- From: Poitiers
- Registered: 2004-09-13
- Posts: 14,513
- Website
Re: Authentification LDAP
chez moi ca marche en bind anonyme.
MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI : Support Contribute References Freshmeat
Offline
#8 2006-04-04 16:22:10
- bgleyze
- Member
- Registered: 2006-04-03
- Posts: 4
Re: Authentification LDAP
Voila, j'ai vu que si le champ "Basedn" dans la configuration des authentifications externes est vide, on peut se loguer sans mot de passe. En mettant quelque chose dans ce champ c'est bon, il faut le mot de passe.
A+.
Offline
Pages: 1
Topic closed