Ldap TLS/SSL client problems

[mattiash]

Tjena !

Har installerat min ldap server med tls suport.
server lirar och kör jag en ssl_client mot server får jag svar att certifikatet är ok.
Så tror inte att det verkar vara något strul med certifikatet.

Kör en ldapsearch ldaps://localhost och då fungerar det på server

Men på clienten får jag lite fel.

ldapserach -x -h server fungerar då listar den allt i databasen

ldapsearch -x -h ldap://server fungerar inte

ldapsearch -x -h ldaps://server fungera inte heller.

Jag kan telnet in både ssl och på vanliga.
har även testat netstat

Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 38 0 edu1.local:44754 10.0.2.2:ldaps CLOSE_WAIT
tcp 38 0 edu1.local:44758 10.0.2.2:ldaps CLOSE_WAIT
tcp 0 0 localhost:35095 localhost:ssh ESTABLISHED
tcp 38 0 edu1.local:52013 10.0.2.2:ldaps CLOSE_WAIT
tcp 38 0 edu1.local:44765 10.0.2.2:ldaps CLOSE_WAIT
tcp 38 0 edu1.local:32937 10.0.2.2:ldaps CLOSE_WAIT
tcp 38 0 edu1.local:41898 10.0.2.2:ldaps CLOSE_WAIT
tcp6 0 0 localhost:ssh localhost:35095 ESTABLISHED
tcp6 0 0 10.0.2.13%134645824:ssh 10.0.2.5%8191:35247 ESTABLISHED


Ibland står det estab både på ldaps fungerar anslutning då ??
Någon som har mer kunskap i att få klienten att fungera ??


// matte

[mattiash]

Nu har jag fått till det att den hämtar alla användarna från ldap server.
Jag kan nu se användarna an inte logga in.
Har testat alla how to på nätet utan att lyckats vet int varför det fungerar 7.10 men inte i 8.04

Någon som har erfarenhet av pam och om det kan vara något fel där ??


// matte

[mattiash]

Här kommer mer info detta är ett riktigt roligt fel

Jag kan nu validera mina uppgifter man jag blir aldrig inloggad

root@skalman:/var/log# login
skalman login: mattias
Password:

Login incorrect
skalman login: mattias
Password:
root@skalman:/var/log#

Första försöket skriver jag fel lösen och då får jag även att det är fel inloggning.
Men i det andra försöket skriver jag rät lösen men kommer då bara tillbaka till root vilket är konstigt
Jag får inte heller något i auth.log filen om vad som händer.
Bara att den inte kan binda när jag ger fel lösen

Försöker jag då logga in med ssh till server då får jag fel lösen och blir sedan utsläng

Aug 11 22:03:42 skalman login[9352]: pam_ldap: error trying to bind as user "uid=mattias,ou=People,dc=skole,dc=skolelinux,dc=no" (Invalid credentials)
Aug 11 22:03:42 skalman login[9352]: pam_unix(login:auth): check pass; user unknown
Aug 11 22:03:42 skalman login[9352]: pam_unix(login:auth): authentication failure; logname=mat uid=0 euid=0 tty=pts/0 ruser= rhost=
Aug 11 22:03:44 skalman login[9352]: FAILED LOGIN (1) on 'pts/0' FOR `UNKNOWN', User not known to the underlying authentication module

Första där det står mattias är då jag skrev in fel lösen

// matte