You are not logged in.
Pages: 1
Topic closed
Bonjour, sachant que je commence sérieusement à épuiser toutes les options pour la résolution de mon problème, je viens vous demander conseil.
Je teste actuellement GLPI dans le but de le passer en production incéssamment sous peu. Mon problème actuel est que je n'arrive pas a me connecter à mon Active Directory avec LDAPS. La connexion en LDAP normale se fait sans aucun soucis mais lorsque je tente d'accéder en LDAPS, c'est le drame et je reçois ce message:
Can't contact LDAP server
Can't contact LDAP server
Can't contact LDAP server
J'ai pas mal chercher, voir si s'était un problème de php ou de mon serveur AD mais avec un client ldap normal (ldp.exe par exemple), j'arrive a me connecter en ldaps sur le serveur. Il n'y à vraiment que GLPI qui n'arrive pas à se connecter sur l'AD.
Si jamais vous aviez déjà rencontrer ce prolbème ou si vous avez une idée, toute aide serais bienvenue.
Ma configuration:
GLPI 0.68.3
Windows serveur 2003
IIS 6
PHP 5.0.2
MySQL 5.0.16
Un serveur windows 2003 faisant tourné AD ainsi qu'un DNS.
configuration ldaps qui ne marche pas:
Hote LDAP: ldaps://manchot.antarctique.luc.com
LDAP Port (default=389): 636
Basedn: DC=antarctique,DC=luc,DC=com
rootdn (pour les connexions non anonymes): robert
Pass (pour les connexions non anonymes): ********
Filtre de connexion: /
Champ de login: uid
Utiliser TLS: Non
Merci d'avance
Offline
Essaye sans mettre ldaps:// devant tachaine d'hote LDAP
Cedric
Offline
et met samaccountname pour Champ de login
Offline
Malheureusement, déjà essayé et ça ne change rien, il n'y a pas de connexion au serveur AD
Offline
pourquoi ne pas utiliser la solution stunnel ?
Xavier Caillaud
Blog GLPI Infotel
Offline
S'aurait pu être une bonne idée, mais nous souhaitons mettre en place ldaps de manière général pour toutes nos applications se connectant sur l'AD. Donc le but serait d'avoir une seule solution à mettre en place, sachant que ldaps à été mis en place sur le serveur AD.
Offline
Oui mais bon a mon avis glpi ne supporte que TLS et non LDAPS. Donc pour contourner ce pb, stunnel est une bonne solution puisqu'il crypte les données vers le DC.
Xavier Caillaud
Blog GLPI Infotel
Offline
Je vais m'intéresser de plus prêt à stunnel alors.
merci pour l'aide.
Offline
Bon et bien stunnel testé et approuvé vu que sa mise en place n'a lieu que sur la machine contenant glpi. Impressionnant, merci!
Offline
Offline
Pages: 1
Topic closed