Re: Re: Remote Directory Storage Unit

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Tue 04 Nov 2003 - 19:26:11 MSK

Hello, on 04.11.2003 19:08, (Alexander V Alekseev) at CGatePro@mx.ru wrote:

> Hello!
>
> On Tue, 4 Nov 2003 CGatePro@mx.ru wrote:
>

>> Заработало в виде Bind DN  "postmaster". Спасибо за помощь.
>> Если бы это еще где-нибудь в документации был бы пример в таком
>> виде...

> В смысле "Если бы это еще где-нибудь было описано с примером в
> таком виде." ;-))

Странно, раньше вроде было...

Суть в том, что когда модулю LDAP в CGPro передают Bind DN в "честном" формате DN (uid=postmaster,cn=domain.name,etc) то он пытается аутентицировать чисто LDAP-овским методом: ищет запись с таким DN и пытается достать из нее атрибут userPassword. Которого (по умолчанию) в записях, создаваемых сервером, нет (это меняется на страничке Directory Integration).

Если же Bind DN выглядит как имя аккаунта, то и аутентикация происходит средствами ядра сервера - то есть, паролем, записанным в настройкх этого аккаунта...

-- 
Best regards,
Dmitry Akindinov -- Stalker Labs

Получено Tue Nov 04 16:26:11 2003