[BSD] [OFF-TOPIC] LDAP TLS konfig

Ruzsinszky Attila ruzsinszky.attila at gmail.com
2016. Júl. 12., K, 11:29:18 CEST


Sziasztok!

Hátha foglalkozik itt valaki ilyennel.
Linux alatt próbálok 3 LXC konténerben futó "géppel" játszadozni, de nem
akar menni a kliens TLS-sel.
Feltúrtam a netet, konfigoltam, de ha nem a szerverről adom ki a parancsot,
akkor el vagyok hajtva. :-(
Ubuntu 14.04 64 bit.

A felállás 2 LDAP szerver lenne, az egyik replika és 1 kliens.
Ismerkedéshez gyűjtöm az infót, userek beléptetéséhez, ill. SSH kulcs
tárolásához.

Úgy néz ki, hogy  TLS nélkül megy a dolog, de azzal nem igazán. Kavarok a
cert-ekkel, FQDN-ekkel, de a szerver nem túl bőbeszédű, a kliens pedig csak
megállapít, hogy:

root at lub3:~# ldapwhoami -H ldap://lub1.lxc -x -Z
ldap_start_tls: Connect error (-11)
ldap_result: Can't contact LDAP server (-1)

openssl és gnutls-cli dobálja az error-okat. A szerver az ldaps-en nem
figyel. Kellene? Van ahol azt írták, hogy nem.

Tudom, hogy nem BSD specifikus a kérdés, de szerintem talán nem is Linux.
LDAP és még inkább TLS.

Ha valaki tudna segíteni, jó lenne. A Guglit már feltúrtam és jelenleg
jóóóó nagy az össze-visszaság a fejemben és a konfigjaimban.

Leginkább a debug-ban kéne a segítség, de egy működő leírás se lenne rossz.

Köszönettel:
Ruzsi
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://datacast.hu/pipermail/bsd/attachments/20160712/86f864d3/attachment.html>


További információk a(z) BSD levelezőlistáról