URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/client-ldaps-ssl
Title: Client LDAPS SSL
Authors: chadow
Date: 2010年06月03日T18:28:47+02:00
Tags: 
Score: 0
Bonjour, 
 
Je viens d'installer un serveur OpenDS la connexion client /serveur est bonne. J'ai donc passer à l'étape suivante qui est de sécuriser le serveur. 
J'ai donc générer la clé privé pour le certificat que j'ai auto signer par la suite . 
J'ai effectuer un export de ma clé public puis j'ai tester avec un ldapsearch toujours sur le serveur J'ai un retour j'accepte le certificat et j'ai une réponse. 
 
Maintenant côté client, je tente de configurer mon pam_ldap.conf et mon libnss_ldap.conf afin qu'il puisse effectuer la connexion en ldaps. C'est ici que je ne suis pas sure :J'ai modifier quelques paramètres.... 
 
------------------------------------------libnss_ldap.conf------------------- 
uri ldaps://@du serveur 
binddn ........ 
. 
. 
. 
# OpenLDAP SSL mechanism 
# start_tls mechanism uses the normal LDAP port, LDAPS typically 636 
#ssl start_tls 
ssl on 
 
# OpenLDAP SSL options 
# Require and verify server certificate (yes/no) 
# Default is to use libldap's default behavior, which can be configured in 
# /etc/openldap/ldap.conf using the TLS_REQCERT setting. The default for 
# OpenLDAP 2.0 and earlier is "no", for 2.1 and later is "yes". 
tls_checkpeer yes 
# CA certificates for server certificate verification 
# At least one of these are required if tls_checkpeer is "yes" 
tls_cacertfile /etc/ssl/cert.txt 
tls_reqcrt allow 
tls_cacertdir /etc/ssl/certs 
# Seed the PRNG if /dev/urandom is not provided 
#tls_randfile /var/run/egd-pool 
 
# SSL cipher suite 
# See man ciphers for syntax 
#tls_ciphers TLSv1 
 
# Client certificate and key 
# Use these, if your server requires client authentication. 
#tls_cert 
#tls_key 
------------------------------------------------end libnss_ldap.conf----------------- 
 
 
Je tente le ldapsearch: 
#ldapsearch -h @ -p 636 -Z -b "dc=exemple,dc=org" -s base "(objectClass=*)" 
ldap_start_tls: Can't contact LDAP server (-1) 
ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1) 
 
# ldapsearch -h @ -p 636 -b "dc=exemple,dc=org" -s base "(objectClass=*)" 
ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1) 
 
 
Qu'en pensez vous?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/client-ldaps-ssl.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/client-ldaps-ssl.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>