Re: [Comm] TLS SSL

[Boldin Pavel <ldavinchi@inbox.ru>]

Anton Gorlov пишет:
> Здравствуйте, Boldin.
> 
> Вы писали 20 апреля 2005 г., 6:46:19:
> 
> 
> 
>>>>может попробовать стандартный порт + TLS (start_tls это называется)
>>>
>>>Хм.. Порт указан вроде тот -бо когда я указывалнеправильный порт, то в
>>>логе лдапа было тихо, хотя сквид писал тоже самое..
>>>Что-то мне опять подсказывает, что это не выход из положения -бо
>>>как тогда смогут клиенты, ходящие не через TLS ходить к лдапу? Сейчас
>>>на 127.0.0.1 он слушает на простом соединении, а на своём ипишнике
>>>в сети онли TLS:636. Судя по netstat -nap | grep slapd так оно и
>>>есть...
>>
>>ваш приговор:
>>$ ldapsearch -x -d -1 -b "cn=admin,dc=..." <опции по вкусу>
>>от пользователя, который запускает squid.
>>и лог сюда :)
> 
> 
> А как ldapsearch заставить ходить через TLS?
> Сквид запускается от рута... Но к лдапу ходит анонимно.
> Сейчас вырублю всё лишнее и пришлю вам лог между лдапа при работе со
> сквидом.
> 
> 

сорри, забыл опция -Z (или -ZZ - требовать! TLS)

еще, вспомнил, сделайте как ls /var/lib/ldap/etc/openldap -R

можно даже ls -R /var/lib/ldap/

все в bzip2 и мне :)
-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.