Re: [Comm] TLS SSL

[Boldin Pavel <ldavinchi@inbox.ru>]

Anton Gorlov пишет:
> Здравствуйте, Boldin.
> 
> Вы писали 20 апреля 2005 г., 10:53:59:
> 
> 
>>>>ваш приговор:
>>>>$ ldapsearch -x -d -1 -b "cn=admin,dc=..." <опции по вкусу>
>>>>от пользователя, который запускает squid.
>>>>и лог сюда :)
>>>
>>>А как ldapsearch заставить ходить через TLS?
>>>Сквид запускается от рута... Но к лдапу ходит анонимно.
>>>Сейчас вырублю всё лишнее и пришлю вам лог между лдапа при работе со
>>>сквидом.
>>
>>сорри, забыл опция -Z (или -ZZ - требовать! TLS)
>>еще, вспомнил, сделайте как ls /var/lib/ldap/etc/openldap -R
>>можно даже ls -R /var/lib/ldap/
>>все в bzip2 и мне :)
> 
> 
> В общем ловите.
> На всякий случай всё:
> запуск лдапа:
> 
> slapd -h "ldaps://" -u ldap -r /var/lib/ldap -d -1 2>&1
> |tee -a ~/LogToDavinchi;
> 
> [root@ring root]# netstat -nap | grep slapd
> tcp  0     0 0.0.0.0:636     0.0.0.0:*   LISTEN      3322/slapd
> unix  2      [ ]         DGRAM    11864  3322/slapd
> 
> поиск:
> ldapsearch -x -d -1 -b -Z -p 636 -h ring.local
> "cn=admin,dc=rcc,dc=com,dc=ru" "(objectclass=*)"
> 2>&1|tee -a ~/ldapsearch
> 
> Логи в аттаче
> 

попробуйте порт 389 (без ldaps)

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.