Jiel : /* Solution */

2016-03-30T08:42:43Z

Solution

← Version précédente		Version du 30 mars 2016 à 08:42
Ligne 42 :		Ligne 42 :
	Cette erreur se produit quand ldapsearch est incapable de vérifier le certificat TLS.		Cette erreur se produit quand ldapsearch est incapable de vérifier le certificat TLS.

	Contrôlez donc votre fichier /etc/openldap/ldap.conf et vos certificats.		Contrôlez donc votre fichier <tt>/etc/openldap/ldap.conf</tt> et vos certificats.

	Ainsi, sur Red Hat EL 6 ou CentOS 6 ou dérivées, la variable TLS_CACERTDIR de ldap.conf pointe par défaut sur /etc/openldap/cacerts, alors que le bon répertoire où sont les certificats par défaut est /etc/openldap/certs. Corriger ceci réglera généralement votre problème.		Ainsi, sur Red Hat EL 6 ou CentOS 6 ou dérivées, la variable <tt>TLS_CACERTDIR</tt> de ldap.conf pointe par défaut sur <tt>/etc/openldap/cacerts</tt>, alors que le bon répertoire où sont les certificats par défaut est <tt>/etc/openldap/certs</tt>. Corriger ceci réglera généralement votre problème.

	La variable TLS_REQCERT peut aussi être source du problème. Si vous utilisez un certificat non valide, elle doit être positionnée à "allow" ou "never". Si le certificat est valide, ce sera "demand" et il faut indiquer où il se situe avec la variable TLS_CACERTDIR.		La variable <tt>TLS_REQCERT</tt> peut aussi être source du problème. Si vous utilisez un certificat non valide, elle doit être positionnée à "allow" ou "never". Si le certificat est valide, ce sera "demand" et il faut indiquer où il se situe avec la variable <tt>TLS_CACERTDIR</tt>.


	{{Copy\|2016\|[[Utilisateur:Jiel\|Jiel Beaumadier]]\|FDL}}		{{Copy\|2016\|[[Utilisateur:Jiel\|Jiel Beaumadier]]\|FDL}}
	[[Catégorie:Trucs Administration systeme]]		[[Catégorie:Trucs Administration systeme]]

Jiel : Page créée avec « = ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) = == Le problème == Vous cherchez à contacter votre serveur LDAP ou votre Active Directory distant, par exemp... »

2016-03-30T08:41:09Z

Page créée avec « = ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) = == Le problème == Vous cherchez à contacter votre serveur LDAP ou votre Active Directory distant, par exemp... »

Nouvelle page

= ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) =

== Le problème ==

Vous cherchez à contacter votre serveur LDAP ou votre Active Directory distant, par exemple avec ldapsearch, avec un commande du genre :

<div class="code">
ldapsearch -xb "cn=Léa Linux,OU=FR,OU=Utilisateurs,OU=Objets,DC=lealinux,DC=local" -H ldaps://lealdap.com -D "CN=auth_lea,OU=Comptes Admin,OU=Utilisateurs,OU=Objets,DC=lealinux,DC=local" -w "youp1passw0rd"
</div>

La connexion avec votre ldap fonctionne, ce que vous pouvez vérifier avec les commandes :

<div class="code">
curl ldaps://lealdap.com
</div>

et

<div class="code">
telnet lealdap.com 636
</div>

ou encore

<div class="code">
openssl s_client -connect lealdap:636
</div>

car 636 est le port par défaut de ldaps.

Vous êtes certains des champs, tant pour celui du compte d'administration et celui présent dans le LDAP (et de toutes façons, si ce n'était pas le cas, vous auriez un autre message d'erreur, de type "invalid credentials" ou "No such object").

Mais vous avez la vilaine erreur :

<div class="code">
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)
</div>

== Solution ==

Cette erreur se produit quand ldapsearch est incapable de vérifier le certificat TLS.

Contrôlez donc votre fichier /etc/openldap/ldap.conf et vos certificats.

Ainsi, sur Red Hat EL 6 ou CentOS 6 ou dérivées, la variable TLS_CACERTDIR de ldap.conf pointe par défaut sur /etc/openldap/cacerts, alors que le bon répertoire où sont les certificats par défaut est /etc/openldap/certs. Corriger ceci réglera généralement votre problème.

La variable TLS_REQCERT peut aussi être source du problème. Si vous utilisez un certificat non valide, elle doit être positionnée à "allow" ou "never". Si le certificat est valide, ce sera "demand" et il faut indiquer où il se situe avec la variable TLS_CACERTDIR.

{{Copy|2016|[[Utilisateur:Jiel|Jiel Beaumadier]]|FDL}}
[[Catégorie:Trucs Administration systeme]]

Trucs:Ldap sasl bind cant contact LDAP server - Historique des versions

Jiel : /* Solution */

Jiel : Page créée avec « = ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) = == Le problème == Vous cherchez à contacter votre serveur LDAP ou votre Active Directory distant, par exemp... »

Jiel : /* Solution */

Jiel : Page créée avec « = ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) = == Le problème == Vous cherchez à contacter votre serveur LDAP ou votre Active Directory distant, par exemp... »