• [^] # Re: cn=chezmoicamarche,dc=org

    Posté par . En réponse au message ldap + tls. Évalué à 1.

    j'ai tout nettoyé vu que ca marchai pas pour reprendre a zero

    tu as quoi dans ton fichier serveur ldap /etc/openldap/ldap.conf ?
    moi :

    host 127.0.0.1
    base dc=mh,dc=org
    uri ldap//127.0.0.1/
    ldap_version 3

    dans mon fichier client : /etc/ldap.conf

    # IP du serveur ldap

    host 127.0.0.1
    #uri ldaps://srvtest3.test.org/

    faut remettre l'uri ou pas ? ldap://192.168.2.217:177 ?

    dans slapd.conf

    #TLSCipherSuite HIGH:MEDIUM:+SSLv2
    #TLSCertificateFile /etc/openldap/cacerts/ldap.crt
    #TLSCertificateKeyFile /etc/openldap/cacerts/ldap.key
    #TLSCACertificateFile /etc/openldap/cacerts/ldap.crt

    # Use the following if client authentication is required
    # TLSVerifyClient demand
    # ... or not desired at all
    # TLSVerifyClient never

    reste a savoir ce qui est util ou pas