-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Alois,

Am 08.03.2016 um 21:56 schrieb Alois Raunheimer:
> Hall Christoph,
> 
> hast Du in der
> 
> /etc/ldap/slapd.conf
> 
> solche Zeilen
> 
> access to 
> attrs=sambaLMPassword,sambaNTPassword,sambaPwdLastSet,sambaPwdMustCha$
>
> 
by anonymous peername.ip=180.167.217.234 auth
> by anonymous peername.ip=10.29.154.19 auth
> 
> Da müsste der anfragende Rechner aufgeführt werden.

Bei mir stehen da nur localhost (127.0.0.1), Server-IP, IPFire-IP und
die IP eines Servers in Orange.

Trotzdem klappt die LDAP-Anfrage auch vom Chillispot in blau sowie von
externen Webservern bei Belwü, wenn es in den Firewallregeln
entsprechende Einträge gibt.

Außerdem muss natürlich Port 636 für ldaps im Router weitergeleitet
werden an den IPFire.

Viele Grüße
Steffen

- -- 
Wir sind nicht nur nett, wir sind sogar linuxmuster.net

Mein System:
- - virtualisiert mit Proxmox 3.4
- - linuxmuster.net 6.1
- - IPFire 2.17 Core 97
- - Linbo 2.2.16-0
- - Ubuntu 12.04-Client
- - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
- - Moodle extern (Belwue) per ldaps angebunden

Note:
No Microsoft programs were used in the creation or distribution of
this message. If you are using a Microsoft program to view this
message, be forewarned that I am not responsible for any harm you may
encounter as a result.
- ----------------------------------------
Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
Überprüfung der Signatur ist hier hinterlegt:
pool.sks-keyservers.net
- ----------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)

iQEcBAEBAgAGBQJW4BxdAAoJEBhc6lDKYVtJkYgH/A2O3Zsn1c3gzOgOcJJ6Xual
aXpTzwcXZXv4j4RPv9Agxq7F8Obgy8OILCHVeoNGXihZSSjGkP0yayYsWPdVNKjX
Teox6JT3nyPyMImmGSLugU9RpWbS5Yu0lkyISGQdwhqNmwAH73BvKNIFG/A0iSAO
AbwTUULzcgWg3J0ZGEk0mz0iCYup++rVHWZgxsHIZ2UFUiBnl10+hy2sXYRznQk6
CSpLpq5LjE4BAkBR+/u/jCkF/s0e8D/58N4a/XZmDiEgGskCCmlZ3qD100HvqBWc
mUnhwoLg6hWDTQ2Z2qkUPmsZOuDGm349PYi2G/JfAYkqXbsEukoQqaejpBhsoqM=
=q8CO
-----END PGP SIGNATURE-----
_______________________________________________
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an