LDAP configuration ?

Version imprimable

Bonjour.

J'ai vraiment besoin d'aide, je n'arrive pas à me connecter à http://test.silkke.com. Ma configuration Apache est la suivante :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 <Directory "/var/www/test_silkke"> AuthType Basic Allow from all Order deny,allow AuthBasicProvider ldap AuthLDAPBindDN "DC=kimsufi,DC=com" AuthLDAPBindPassword "xxxxxxxxx" AuthLDAPURL "ldap://ldap.silkke.com:389/ou=personnes,dc=kimsufi,dc=com?uid?sub?(objectClass=*)" AuthzLDAPAuthoritative off AuthName "LDAP login for testers" Require valid-user </Directory>
Voici mon arbre :
Code:

1 2 3 4 5 6 7 - cn=admin cn=John Doe cn=Pamela Pomet - ou=personnes ou=Stagiaire Technique cn=Styve Sim cn=Pierre Hof
Sur la page test.silkke.com, quel identifiant dois-je marquer ?
Si je ne veux donner l'accès qu'aux Stagiaires Techniques que dois-je faire ?

Je suis a bout...

Merci de votre aide.

11/09/2013, 21h01
_Mac_

Tu as accès aux logs d'Apache ? Si oui, regarde dans error_log pourquoi ça ne marche pas. A vue de nez, c'est le bind DN qui n'est pas bon : le DN DC=kimsufi,DC=com ne correspond à aucun utilisateur. Teste le bind DN avec la commande ldapbind si elle existe ou encore le client LDAP standard que tu utilises pour administrer ton LDAP.
12/09/2013, 09h41
Switi

Bonjour, et merci pour ta réponse.

En effet, le BindDN n'était pas bon. Je viens de le changer (cn=admin,dc=kimsufi,dc=com), et maintenant ce n'est plus un "Password Mismatch" mais :

Citation:

[client x.x.x.x] user CN=Styve SIM,ou=personnes,dc=kimsufi,dc=com not found: /

Alors que sur le serveur LDAP std, je peux très bien me connecter avec cet utilisateur.

Ai-je manqué quelque chose ?

Merci de ton aide (qui m'a déja permi de voir qu'il y avait des logs pour les connexions :x).
12/09/2013, 20h22
_Mac_

Quel est le comportement exactement ? Est-ce le mot de passe est demandé plusieurs fois ou une seule fois ? Quel est le statut HTTP (fichier access_log) des requêtes ? 401 ? 403 ? 200 ?
13/09/2013, 10h18
Switi

Il me redemande à chaque fois le mot de m'identifier.

voici le fichier access.log:

Code:

test.silkke.com:80 x.x.x.x - CN=Styve SIM,ou=personnes,dc=kimsufi,dc=com [13/Sep/2013:10:17:17 +0200] "GET / HTTP/1.1" 401 672 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64)

PS: Si je vais dans test.silkke.com/test (le dossier existe avec un index.html dedans) il me met dans error.log

Code:

[client x.x.x.x] user CN=Styve SIM,ou=personnes,dc=kimsufi,dc=com not found: /test

EDIT: J'ai fait un script PHP qui reprend tout ca, et à la connexion de l'utilisateur CN=Styve SIM,ou=personnes,dc=kimsufi,dc=com, ca ne me pond aucune erreur. Je suis "connecté" en gros, même si ce n'est qu'une simulation.

Alors j'ai une question. Ca sert a quoi le bind DN ?
Et en LDAP URL je peux pas simplement mettre ldap.silkke.com:389 ?

Merci.
15/09/2013, 22h05
_Mac_

Je peux me tromper mais je crois que le bind DN est l'utilisateur avec lequel Apache va se connecter au LDAP pour rechercher les utilisateurs avec l'URL que tu donnes dans AuthLDAPURL. Une fois qu'il a trouvé l'utilisateur, il faut la requête d'authentification.

Ce qui me surprend dans ton cas c'est que l'utilisateur apparaît bien en 4ème champ des logs d'accès, ce qui me laisse croire que l'authentification fonctionne mais que le problème est plus loin, à l'accès au fichier demandé.

C'est peut etre mon LDAPUrl qui est pas bon? Je n'y connais pas dans ca, et je ne touve strictement aucun exemple sur internet qui dise ce que ca fait exactement.

Alors du coup je suis un peu bloqué. Si l'authentification est bonne, alors ce n'est pas la le probleme, mais vu que la, elle est pas bonne, puisqu'il me met une erreur 401, c'est que ca vient surement du LDAP url.. Je ne sais trop que mettre.. L'accès au fichier est juste banale, ca marche sur l'autre sous domaine que j'ai créé.. C'est exactement le meme index.html. Sur ce sous domaine la, il y a seulement l'authentification LDAP en plus.

EDIT : J'ai le que le "Require valid-user" ne fonctionnait pas.. Et le trick etait de remplacer par un filtre qui filtre tous les uid. donc qui filtre rien.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 <Directory "/var/www/test_silkke"> Allow from all Order deny,allow Options FollowSymLinks AllowOverride None AuthType Basic AuthBasicProvider ldap AuthLDAPURL "ldap://ldap.silkke.com/dc=kimsufi,dc=com?uid?sub" AuthzLDAPAuthoritative off AuthName "LDAP login for testers" Require ldap-filter &(uid=*) </Directory>
Ca ne change strictement rien.

16/09/2013, 21h34
_Mac_
L'URL LDAP de ton premier message me semble à peu près correcte :
"ldap://ldap.silkke.com:389/ou=personnes,dc=kimsufi,dc=com?uid?sub?(objectClass=*)"

C'est correct, si j'en crois la doc Apache, aux deux conditions suivantes :
- la racine de ton arbre LDAP est dc=kimsufi,dc=com : l'OU "personnes" qui contient les utilisateurs se trouve directement en dessous de ce noeud
- uid est l'attribut qui contient le login
Le filtre sur l'objectClass est un peu large mais si ton LDAP ne contient que des utilisateurs, ça passe.

Sinon, je ne connais aucun moyen simple de construire cette URL :aie:

Avec ta nouvelle configuration, quel est le contenu de error_log ?

Bonjour.

J'ai remis le LdapURL, et dans le error.log, il me pond toujours exactement la même erreur :

Code:

[Tue Sep 17 09:29:47 2013] [error] [client x.x.x.x] user cn=Styve SIM,ou=personnes,dc=kimsufi,dc=com not found: /

Par contre, je ne comprends pas :

uid est l'asstribut qui contient le login

Actuellement, je me connecte avec "cn=Styve SIM,ou=personnes,dc=kimsufi,dc=com", c'est bien ca ?
De toute facon si j'essaye de me connecter avec mon uid (ssim) ca ne marche pas non plus.

C'est tellement étrange, LDAP, que ca me donne presque envie d'abandonner, mais je suis obligé de trouver une solution. Je dois comprndre pourquoi ca ne marche pas..
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <Directory "/var/www/test_silkke"> Allow from all Order deny,allow Options FollowSymLinks AllowOverride None AuthType Basic AuthBasicProvider ldap AuthLDAPBindDN "cn=admin,DC=kimsufi,DC=com" AuthLDAPBindPassword "xxxxxxxx" AuthLDAPURL "ldap://ldap.silkke.com:389/ou=personnes,dc=kimsufi,dc=com?uid?sub?(objectClass=*)" AuthzLDAPAuthoritative off AuthName "LDAP login for testers" Require ldap-filter &(uid=*) </Directory>

18/09/2013, 11h35
Switi

Pffff... Ca marche juste pas, alors que j'ai exactement la meme configuration que sur tous les tutos...
J'ai forcément oublié quelque chose, et ça commence bien à m'énerver. Ca m'énerve de voir tout le temps la meme erreur dans les access.log et error.log !!

Code:

test.silkke.com:80 x.x.x.x - CN=Styve SIM,ou=personnes,dc=kimsufi,dc=com [13/Sep/2013:10:17:17 +0200] "GET / HTTP/1.1" 401 672 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64)

Code:

[Wed Sep 18 11:32:47 2013] [error] [client x.x.x.x] user cn=Styve SIM,ou=personnes,dc=kimsufi,dc=com not found: /
18/09/2013, 21h29
_Mac_

Question idiote : si tu commentés toutes la conf relative à l'authentification, ton site fonctionne ? Honnêtement, j'ai vraiment l'impression que l'authentification fonctionne et que le problème est après, côté site.
18/09/2013, 21h46
Switi

Oui, j'obtiens le "Bonjour !" qu'il y a dans mon index.html.. :(
18/09/2013, 21h52
_Mac_

:aie: désolé, je suis sec