From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <u2u@nm.ru>
Message-ID: <41DBE616.1080500@nm.ru>
Date: Wed, 05 Jan 2005 15:05:26 +0200
From: Artem <u2u@nm.ru>
User-Agent: Mozilla Thunderbird 0.6 (X11/20040511)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: sisyphus@altlinux.ru
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [sisyphus] LDAP =?koi8-r?b?x9LBwszJ?=
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 05 Jan 2005 13:05:42 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/41DBE616.1080500@nm.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Имеется небольшой ldap-серверок. Установлен sysyphus. OpenLDAP 2.1.30-alt3
Все настроено и работает отлично, грабли возникают при переходе на TLS - 
соединения с ним.
Имеются сертификаты ca.cert, ldap.cert и ldap.key. ldap.cert  подписан, 
естеснно, ca.cert
Все скинуто в /etc/openldap/ssl , на эти же файлы указывают параметры в 
slapd.conf

Cтартую - все ок (за небольшим исключением, об этом позже).
LDAP слушает на 389-м:
tcp        0      0 0.0.0.0:389             0.0.0.0:*               
LISTEN      3927/slapd

Пробуем соединиться:
ldapsearch -h 172.16.10.70 -D "cn=admin,dc=axis,dc=ces" -W -Z

В ответ:
ldap_start_tls: Connect error (91)
ldap_sasl_interactive_bind_s: Can't contact LDAP server (81)

Из gq - то же самое..

Теперь - другое. Несмотря на параметр в /etc/sysconfig/ldap
SLAPDURLLIST="ldap:/// ldaps:///"

и вывод ps:
ldap      3927  0.0  1.3 11420 3452 ?        S    14:52   0:00 
/usr/sbin/slapd -u ldap -r /var/lib/ldap -h ldap:/// ldaps:///

netstat показывает вот что:
[root@axis sysconfig]# netstat -ltnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         
State       PID/Program name 
.....
tcp        0      0 0.0.0.0:389             0.0.0.0:*               
LISTEN      3927/slapd         
......
А 636 - го порта нигде не видно (ldaps:///)
Но если запускать из командной строки вроде:
slapd -h "ldap:/// ldaps:///" - то все ок...

Вопросы:
Что за грабли с TLS и как мне засекурить коннект?
Почему такое странное поведение с параметрами -h ?