LDAP und DNS Problem

Nestrus · 23.01.2005, 22:44

Hallo,

ich sollte auf einem Server ein LDAP-directory installieren um eine Benutzerdatenbank aufzubauen, gegen die sich der FTP- und Email-Server authentifizieren.

Allerdings hab ich jetzt ein Problem und weiß nicht weiter:
Ich habe in der ldap.conf als URI "ldaps://auth.meinweb.at:636/" eingetragen und dies in /etc/hosts bei 127.0.0.1 dazugeschrieben.
Wie im Gentoo-HowTo über LDAP(http://www.gentoo.org/doc/en/ldap-howto.xml) , welches ich auch sonst befolgt habe, antwortete ich beim generieren des SSL-Zertifikates (habe es auch schon ohne probiert) bei der Frage nach dem Common Name mit auth.meinweb.at.
Will ich allerdings den slapd starten, bekomme ich den Fehler "ldap_sasl_interactive_bind_s: Local error (82)".
Der OpenLDAP Faq-O-Matic sagt darüber "Apparently not having forward and reverse DNS entries for the LDAP server can result in this error."

Allerdings sagt mir das nicht viel.
Weiß jemand, was ich falsch mache?

Schon mal vielen Dank und einen schönen Gruß
Nestrus

_m3 · 24.01.2005, 08:39

Naja, forward und reveres DNS heisst nix anderes, als dass sich IP auf Name und Name auf IP aufloesen lassen muessen.

Wenn Du nun den Eintrag in der hosts machst, kann er zwar Namen auf IP aber nicht vice versa aufloesen.

IMHO wirst Du um ein ordentliches DNS nicht herum kommen.

Nestrus · 25.01.2005, 11:26

Danke, hab ich mir eh schon gedacht.
Dort, wo der Server steht gibt es eh schon einen DNS, hab das auch schon weitergeleitet und bin gespannt ob dann alles geht.

Nestrus · 27.01.2005, 18:20

Hallo,

der DNS-Eintrag ist mittlerweile gemacht, ich bekomme allerdings immer noch den Fehler:

Code:

SASL/GSSAPI authentication started
ldap_sasl_interactive_bind_s: Local error (82)
        additional info: SASL(-1): generic failure: GSSAPI Error: Miscellaneous failure (No credentials cache found)

Kann mir jemand weiter helfen?

Nestrus · 31.01.2005, 14:13

Weiß niemand weiter?

The_Lord_of_Midnight · 31.01.2005, 16:16

ist da was passendes dabei ?
http://www.google.at/search?hl=de&q=...le-Suche&meta=

Um welche Linux-Version handelt es sich ?

23.01.2005, 22:44	#1
Nestrus Elite Registriert seit: 01.07.2000 Alter: 41 Beiträge: 1.400	LDAP und DNS Problem Hallo, ich sollte auf einem Server ein LDAP-directory installieren um eine Benutzerdatenbank aufzubauen, gegen die sich der FTP- und Email-Server authentifizieren. Allerdings hab ich jetzt ein Problem und weiß nicht weiter: Ich habe in der ldap.conf als URI "ldaps://auth.meinweb.at:636/" eingetragen und dies in /etc/hosts bei 127.0.0.1 dazugeschrieben. Wie im Gentoo-HowTo über LDAP(http://www.gentoo.org/doc/en/ldap-howto.xml) , welches ich auch sonst befolgt habe, antwortete ich beim generieren des SSL-Zertifikates (habe es auch schon ohne probiert) bei der Frage nach dem Common Name mit auth.meinweb.at. Will ich allerdings den slapd starten, bekomme ich den Fehler "ldap_sasl_interactive_bind_s: Local error (82)". Der OpenLDAP Faq-O-Matic sagt darüber "Apparently not having forward and reverse DNS entries for the LDAP server can result in this error." Allerdings sagt mir das nicht viel. Weiß jemand, was ich falsch mache? Schon mal vielen Dank und einen schönen Gruß Nestrus ____________________________________ "reden 2 unsinn im wcm forum, meint der dritte is eh offtopic" (Gifty am 14. Apr 2002 um 22:47 in " WCM Rat & Tat Forum > Meinung > Guru, e-Zitate & Off Topic > Kommt ein Mann zum Arzt...")

24.01.2005, 08:39	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Naja, forward und reveres DNS heisst nix anderes, als dass sich IP auf Name und Name auf IP aufloesen lassen muessen. Wenn Du nun den Eintrag in der hosts machst, kann er zwar Namen auf IP aber nicht vice versa aufloesen. IMHO wirst Du um ein ordentliches DNS nicht herum kommen. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

25.01.2005, 11:26	#3
Nestrus Elite Registriert seit: 01.07.2000 Alter: 41 Beiträge: 1.400	Danke, hab ich mir eh schon gedacht. Dort, wo der Server steht gibt es eh schon einen DNS, hab das auch schon weitergeleitet und bin gespannt ob dann alles geht. ____________________________________ "reden 2 unsinn im wcm forum, meint der dritte is eh offtopic" (Gifty am 14. Apr 2002 um 22:47 in " WCM Rat & Tat Forum > Meinung > Guru, e-Zitate & Off Topic > Kommt ein Mann zum Arzt...")

27.01.2005, 18:20	#4
Nestrus Elite Registriert seit: 01.07.2000 Alter: 41 Beiträge: 1.400	Hallo, der DNS-Eintrag ist mittlerweile gemacht, ich bekomme allerdings immer noch den Fehler: Code: SASL/GSSAPI authentication started ldap_sasl_interactive_bind_s: Local error (82) additional info: SASL(-1): generic failure: GSSAPI Error: Miscellaneous failure (No credentials cache found) Kann mir jemand weiter helfen? ____________________________________ "reden 2 unsinn im wcm forum, meint der dritte is eh offtopic" (Gifty am 14. Apr 2002 um 22:47 in " WCM Rat & Tat Forum > Meinung > Guru, e-Zitate & Off Topic > Kommt ein Mann zum Arzt...")

31.01.2005, 14:13	#5
Nestrus Elite Registriert seit: 01.07.2000 Alter: 41 Beiträge: 1.400	Weiß niemand weiter? ____________________________________ "reden 2 unsinn im wcm forum, meint der dritte is eh offtopic" (Gifty am 14. Apr 2002 um 22:47 in " WCM Rat & Tat Forum > Meinung > Guru, e-Zitate & Off Topic > Kommt ein Mann zum Arzt...")

31.01.2005, 16:16	#6
The_Lord_of_Midnight Gesperrt Registriert seit: 26.10.1999 Beiträge: 19.154 Mein Computer	ist da was passendes dabei ? http://www.google.at/search?hl=de&q=...le-Suche&meta= Um welche Linux-Version handelt es sich ?

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)