
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
28.09.2007, 17:09:05
|
|||
|---|---|---|---|
|
|||
subversion и AD-users интеграция |
|||
|
#18+
Привет, возникает непонятная ошибка и не могу сделать авторизацию на сервере subversion с использованием учетной записи AD. freebsd, apache 2.2.6(ldap/svn модули есть), subversion 1.4.5 httpd.conf <Location /> AuthBasicProvider ldap AuthType Basic AuthzLDAPAuthoritative on DAV svn SVNParentPath /usr/local/apache2/repo AuthName "Repository" AuthLDAPURL "ldap://domain-controller.company.ru:3268/DC=COMPANY?sAMAccount?sub?(objectClass=*)" AuthLDAPBindDN "CN=Pupkin Vasily, OU=Moscow,DC=COMPANY" AuthLDAPBindPassword Pupkin Require valid-user </Location> через браузер захожу на сервер апача, пишу в окошке логин и пароль и в логи пишет такое: [Fri Sep 28 16:00:00 2007] [error] [client 192.168.1.1] [63851] auth_ldap authentificate: user Pupkin Vasily authentification failed; URI / [User not found][No such object] [Fri Sep 28 16:00:00 2007] [error] [client 192.168.1.1] user Pupkin Vasily not found: / Есть контроллер домена и есть сервер LDAP, я так понимаю LDAPURL должен светить на лдап-сервер, в некоторых доках читал что на контроллер домена, но это не столь важно сейчас - пробывал все - не работает. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
28.09.2007, 22:54:29
|
|||
|---|---|---|---|
subversion и AD-users интеграция |
|||
|
#18+
уж коли company.ru, то и в dn узера дб "...dc=company,dc=ru" ну и "objectclass=user" поэффективнее буит ... зы: конкретно с вашим инструментарием не знаком и его требования к синтаксису оставляю "за кадром" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
29.09.2007, 12:01:50
|
|||
|---|---|---|---|
|
|||
subversion и AD-users интеграция |
|||
|
#18+
LDAP на базе виндовс, про DC=COMPANY,DC=RU понятно, просто из внутренней сети сервер доступен и по первому слову имени. 192.168.1.1 - это прокси сервер, может он не пускает к лдап-серверу, так как у того ип другой совсем. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
30.09.2007, 18:45:19
|
|||
|---|---|---|---|
subversion и AD-users интеграция |
|||
|
#18+
Админчег-LDAP на базе виндовс, про DC=COMPANY,DC=RU понятно, просто из внутренней сети сервер доступен и по первому слову имени. 192.168.1.1 - это прокси сервер, может он не пускает к лдап-серверу, так как у того ип другой совсем. похоже вам всё же _не_ понятно при чём тут "не пускает" если в сообщении конкретно сказано, что не найден объект user по указанному вами dn ? доступ есть, объекта нет ... по какому бы имени не был доступен ваш _сервер_ (это заслуги dns-сервера) к схеме лдапа это не имеет отношения ... схема одна и каждый объект в ней имеет свой уникальный dn ... откуда бы вы не доступались к лдапу ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|

start [/forum/topic.php?fid=25&tablet=1&tid=1487665]: |
0ms |
get settings: |
5ms |
get forum list: |
13ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
48ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
33ms |
get tp. blocked users: |
1ms |
| others: | 204ms |
| total: | 318ms |

| 0 / 0 |
