Discussion :

[dervish]

Bonjour,
je suis confronté à un problème avec un connection sur un serveur LDAP:
J'ai une machine sur laquelle tournent un serveur OpenLDAP et un serveur Apache. Je me sers de l'authentification Apache+Ldap et je n'ai aucun soucis de ce côté là.
Si pour un site en "clair" (sans ssl) j'ai un script qui se connecte en ldaps à openldap, tout fonctionne.
Le soucis survient quand je me connecte à apache via https et que le script demandé se connecte en ldaps au serveur OpenLDAP. Là il me fait un timeout sur la réponse ldap. Dans les logs openldap il me dit qu'il y a une erreur -2. Si je redemande le script avec la même requête (bref je recharge la page), ça lui arrive de passer et il se connecte sans problème.
Quelqu'un aurait-il eut un soucis de ce genre ou une solution à me proposer car là je sèche misérablement...

[interpol]

Salut

Essais de desactiver le gestion proxy qui est sur la machine.
Sur Freebsd, il ya /etc/nscd.conf.

Nscd est en faite un proxy cache, c'ets bien, mais si sa remarche, la reponse sera mauvaise car deja dans le cache.

CDt

Bonjour,
je suis confronté à un problème avec un connection sur un serveur LDAP:
J'ai une machine sur laquelle tournent un serveur OpenLDAP et un serveur Apache. Je me sers de l'authentification Apache+Ldap et je n'ai aucun soucis de ce côté là.
Si pour un site en "clair" (sans ssl) j'ai un script qui se connecte en ldaps à openldap, tout fonctionne.
Le soucis survient quand je me connecte à apache via https et que le script demandé se connecte en ldaps au serveur OpenLDAP. Là il me fait un timeout sur la réponse ldap. Dans les logs openldap il me dit qu'il y a une erreur -2. Si je redemande le script avec la même requête (bref je recharge la page), ça lui arrive de passer et il se connecte sans problème.
Quelqu'un aurait-il eut un soucis de ce genre ou une solution à me proposer car là je sèche misérablement...

[dervish]

Je te remercie pour ta réponse. Malheureusement aucune trace de nscd sur ma machine (du reste ça me paraît normal car je ne l'ai pas installé).
le problème se pose toujours et me laisse perplexe (ce pourrait-il que ce soit un soucis de certificats ?)

[interpol]

Peut-etre essaie manulemment les certificats.

Sur openldap.org, il y a la methode de test des certificats :
http://www.openldap.org/pub/ksoper/O...P_TLS.html#4.3

Cdt

Je te remercie pour ta réponse. Malheureusement aucune trace de nscd sur ma machine (du reste ça me paraît normal car je ne l'ai pas installé).
le problème se pose toujours et me laisse perplexe (ce pourrait-il que ce soit un soucis de certificats ?)