Dotaz: Samba4 LDAP jako zdroj adres pro Thunderbird

[otula]

Rozhodl jsem se konečně upgradovat Sambu 3 na Sambu 4 (prozatím na cvičném počítači) a narazil jsem na problém, který se mi nedaří překonat. Nejsem schopen z Thunderbirdu načíst emailové adresy poskytované sambáckým LDAP serverem.

Zkoušel jsem vše možné, například tohle nastavení:

Hostname: ldap.mojedomena.cz
Base DN: cn=Users,dc=mojedomena,dc=cz
Port Number: 389
Bind DN: Administrator@mojedomena.cz

SSL vypnuto i zapnuto, přihlašování jednoduché i GSSAPI... Nic. Ani ťuk.

Pomocí programu LdapAdmin se v pohodě připojím (pouze přes GSSAPI), z RSAT pro Windows 7 také, k doménovému účtu ve Windows se připojím též v pohodě. Ale z Thunderbirdu bez šance, přičemž s OpenLDAP to šlape v pohodě, jenže s tím zase nešlape Samba4.

Dokážete mi poradit, jak z té šlamastyky ven?

---

---

Odpovědi

[timeos]

skusili ste kuknut tcpdump/wireshark co sa deje napr. pri tej nesifrovanej forme?

[NN]

Ani v Samba LDAPu ani v Thunderbirdu, neni nikde zminka o tom proc to selhalo?

[otula]

Možná někde nějaká zmínka je, ale netuším, kde to najít. V logu Samby nic není, TB spouštím z Windows, ani při spuštění z cmd nehlásí nic.

Možná by to mohlo souviset s hláškou, kterou mi hlásí ldapsearch:

ldap_bind: Strong(er) authentication required (8)

[j]

NTLM vs NTLMV2 ...?? To prvni je nedoporucovany a tudiz by default prevazne vypnuty, ale zcela jiste to spousta appek furt pouziva. V TB se stim da cachrovat tusim v about:config.

[Lazar]

TB nechat do souboru vypisovat debug hlašení LDAP protokolu, třeba log něco napoví.

set NSPR_LOG_MODULES=imap:5,timestamp

set NSPR_LOG_FILE=%USERPROFILE%\Desktop\imap.log

"%ProgramFiles(x86)%\Mozilla Thunderbird\thunderbird.exe"

https://wiki.mozilla.org/MailNews:Logging#Windows

[otula]

Díky, v pondělí to vyzkouším.

[Lazar]

Oprava: set NSPR_LOG_MODULES=ldap:5

[otula]

Tak to nehlásilo vůbec žádný problém.

Ale podařilo se mi zatím problém obejít tak, že jsem povolil anonymní přístup k CN=Users pro čtení.

[Aleš Kapica]

Obejít? Nebo vyřešit? Předpokládám, že jádro pudla v tomto případě nejspíš vězí v tom, že se někde provádí dotaz bez toho, že vy předtím provedl ověření. Což může být bug v aplikaci, nebo také vlastnost.

[otula]

Obejít. Určitě to není ideální řešení. Trápí mne také, že nejsem schopen použít ldapsearch s ověřením, který mi hlásí ldap_bind strong(er) authentication required (8), případně jiné chyby dle toho, jak se snažím ověřovat. Ať zkouším jakýkoliv návod který najdu, vždy u toho vyhledávání narazím... Možná to souvisí i s těmi adresami pro TB.

[otula]

Takže to s tím opravdu souviselo. Podařilo se mi na stránkách RH najít volbu, kterou to lze ovlivnit a nastavil jsem v smb.conf

ldap server require strong auth = no

a vše funguje jak má (až tedy na bezpečnost, kterou jsem tím zajisté snížil, ale už alespoň vím, kde byl zakopán pes).

[Max]

Ahoj, se samba4 by to mělo být stejné jako s AD, ne? A to jsem řešil zde : Thunderbird a propojení s Microsoft Exchange
Zdar Max

[bigBRAMBOR]

snazil jsem se pripojit tiskarnu Konika Minolta na LDAP SAmba 4, pripojilo se, ale zadnou adresu nenasel, pripojeno na S2003 AD bez problemy vyhledaval adresy. Takze uplne stejně pouzitelne to asi nebude.

[otula]

Díky za odkaz, mrknu na to. Zatím jsem si dnes vytisknul asi 50 stran textu na prostudování všeho možného, takže tvůj zápis k tomu přihodím