Mauro Sanna wrote:
> Luca Scamoni wrote:
>> Mauro Sanna wrote:
>>
>>> Salve.
>>> Ho un sistema di filtro siti web che gestisce le autenticazioni degli
>>> utenti tramite ldap.
>>> Funzionava fino a l'altro ieri, ora improvvisamente dopo un restart
>>> del server ldap il client non riesce piu' ad autenticarsi.
>>> Nei log l'unico messaggio d'errore che leggo e':
>>>
>>> SASL [conn=34] Failure: realm changed: authentication aborted
>>> Oct 8 08:50:12 proxy1 slapd[5777]: conn=34 op=5 RESULT tag=97 err=49
>>> text=SASL(-13): authentication failure: realm changed: authentication
>>> aborted.
>>>
>>> cosa significa realm changed?
>>>
>> stai usando kerberos?
>>
>>
> No niente kerberos.
> Semplicemente un server ldap, per la precisione su una macchina linux
> uso slapd, e in un'altra macchina abbiamo websense che gestisce le
> autorizzazioni collegandosi al server ldap.
> Ieri ho riavviato il server slapd e improvvisamente websense non si
> collega piu'.
> Beninteso, potrebbe essere un problema di websense anche perche' se
> uso un client, tipo ldap browser, riesco a connettermi al server ldap
> e navigarci.
>
>
Il problema รจ che il client in questione (websense) sta cercando di fare
una autenticazione kerberos invece che una simple bind
Io guarderei la configurazione di websense...
_______________________________________________
OpenLDAP mailing list
OpenLDAP@mail.sys-net.it
https://www.sys-net.it/mailman/listinfo/openldap
