Welchen SASL mechanism verwendet kivitendo bei der LDAP-Authentfizierung?

Question

ldapsearch -Y PLAIN -U admin@EXAMPLE.COM
funktioniert.
System ist ein Debian squeeze, openldap als proxy zu kerberos.

Answer 1

kivitendo nutzt ausschließlich simple binds (das, was du bei ldapsearch mit -x aktivierst). SASL-Mechanismen werden nicht unterstützt.

Comments

Wie sähe ein vollständiges ldapsearch-Kommando aus?
Minimal muss ich ldapsearch -U admin eingeben.
Der ldapserver ist momentan nur für SASL konfiguriert.
Mit SASL/GSSAPI legitimiert sich kitivendo erfolgreich gegenüber postgresql.
Muss der user www-data als proxyuser in ldap eingepflegt werden?
Stichwort authz-policy to?

---

Z.B. ldapsearch -x -D uid=mbunkus,cn=users,dc=linet-services,dc=local -w

Sprich LDAP-BIND, und keine SASL-Authentifizierung. Ich sage es gerne noch einmal: kivitendo kann momentan mit LDAP keine SASL-Authentifizierung. Wenn eine solche Funktion gewünscht ist, kann das gerne in einem Projekt umgesetzt werden. Bitte wenden Sie sich dafür an info@kivitendo.de