Discussion :

[Gregco]

Hello à tous,

Je veux mettre une autentification basée sur un AD (W2k Server). Voici la conf de mon virtualhost

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<VirtualHost *>
	ServerAdmin mon_compte@mon-domaine.ext
	ServerName www.mon-sso.dev
	DocumentRoot /srv/www/mon-sso-www
 
	ErrorLog /var/log/apache2/error.www.mon-sso.dev.log
	LogLevel warn
	CustomLog /var/log/apache2/access.www.mon-sso.dev.log combined
	ServerSignature On
 
	<Directory /srv/www/mon-sso-www/>
		AllowOverride All
		Order allow,deny
		allow from all
 
	#	AuthLDAPEnabled on
	#	AuthLDAPAuthoritative on
 
		AuthBasicProvider ldap
		AuthzLDAPAuthoritative off
		AuthName "Connexion au reseau"
		AuthType Basic
		AuthLDAPURL ldap://192.168.10.34:389/dc=mon-domaine,dc=ext?sAMAccountName?sub?(objectClass=user)
		AuthLDAPBindDN "uid=compte_ldap,dc=mon-domaine,dc=ext"
		AuthLDAPBindPassword ******passwd_compte_ldap******
		require valid-user
	</Directory>
</VirtualHost>

et quand j'essai de me loguer avec mon_compte ou mon_compte@domaine.ext et bien ça ne marche pas.

Voici le contenu de mon fichier error.www.mon-sso.dev.log

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Fri Jun 06 12:03:19 2008] [warn] [client 172.16.201.27] [5887] auth_ldap authenticate: user mon_compte authentication failed; URI / [LDAP: ldap_simple_bind_s() failed][Invalid credentials]
[Fri Jun 06 12:03:19 2008] [error] [client 172.16.201.27] user mon_compte: authentication failure for "/": Password Mismatch

D'après mes recherches et la doc d'apache, ça devrait tourner... je voie pas se que j'ai mal configuré :-(

D'avance un gros merci pour vos lumières
Greg

[djidane39]

j'ai un peu le même problème, je penche pour une connexion à LDAP pas bonne, mais je sais pas du tout pourquoi. Y a t'il un moyen simple de vérifier que l'adresse LDAPURL est valide (qu'elle atteint bien les users)?