Dotaz: Prodleva při ověřování LDAP

[pek]

Dobrý den,

ve firmě máme nastavené ověřování účtů na mailové serveru proti ActiveDirectory.

Když na mailovém serveru spustím:

testsaslauthd -u jan.testovac@firma.cz -p 123456
0: OK "Success."

funguje to.

Problém je vtom, že ověření trvá něco málo přes 1 vteřinu. Tedy až po vypršení bind_timelimit který je nastaven v /etc/ldap.conf

timelimit 5
bind_timelimit 1
base dc=dektrade,dc=cz
host 192.168.1.200:389 192.168.1.201:389
binddn cn=ldapbind,ou=Internal,ou=it,ou=firma,dc=firma,dc=cz
bindpw ldapbind
pam_login_attribute mail

Když nastavím timelimit delší, přihlašování trvé déle. Pročítal jsem dokumentaci a hledal pomocí google, ale nic jsem nenašel. V pobdobných případech které se řeší, buď všechno funguje nebo ne.

Mailový server je Trustix Secure Linux release 3.0.5

Některé nainstalované balíky:

• cyrus-sasl-md5-2.1.22-5tr
• cyrus-sasl-plain-2.1.22-5tr
• cyrus-sasl-utils-2.1.22-5tr
• cyrus-sasl-otp-2.1.22-5tr
• cyrus-sasl-2.1.22-5tr
• postfix-ldap-2.2.11-5tr
• pam_ldap-183-2tr
• openldap-2.2.30-4tr
• ldapclients-common-183-2tr
• nss_ldap-250-3tr
• openldap-libs-2.2.30-4tr

ActiveDirectory server - windows 2000

Řešil jste někdo podobný problém? Co můžu ještě vyzkoušet?

Petr

Odpovědi

[pek]

Po dalších pokusech jsem přidal do /etc/ldap.conf

referrals no

A funguje to :^)