The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Socks-сервер Dante c аутентификацией юзеров в AD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Socks-сервер Dante c аутентификацией юзеров в AD"  
Сообщение от riksha (ok) on 31-Дек-08, 15:41 
Кому-нибудь удалось заставить dante работать с pam_ldap ?

FreeBSD 6.4, dante 1.1.19 и pam_ldap из портов

Задача: использовать сокс-сервер для предоставления доступа к icq-серверам пользователям группы icq_users из AD.

c опцией в sockd.conf :
method: pam

icq-клиент вообще не может установить соединение

соединяется и работает только в случае
method: pam none

ну и других вариантах, не связанных с pam.

/etc/pam.d/sockd и /usr/local/etc/pam.d/sockd :

auth            sufficient      /usr/local/lib/pam_ldap.so      no_warn  try_first_pass
account         [default=bad success=ok user_unknown=ignore]     /usr/local/lib/pam_ldap.so
session         optional        /usr/local/lib/pam_ldap.so
password        sufficient      /usr/local/lib/pam_ldap.so      no_warn  use_authtok


ldap.conf :

host 10.2.1.1
base cn=icq_users,dc=tsr,dc=loc
rootbinddn cn=ldap_user,cn=icq_users,dc=tsr,dc=loc
pam_filter objectclass=user
pam_login_attribute cn

ну и /etc/ldap.secret с паролем для ldap_user, хотя, похоже до лддап-запроса очередь просто не доходит.


лог:

Dec 30 23:17:53 (1230661073) sockd[57739]: fixsettings(): setting the libwrap uid to 0 is not recommended
Dec 30 23:17:53 (1230661073) sockd[57741]: created new negotiatorchild
Dec 30 23:17:53 (1230661073) sockd[57742]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57743]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57744]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57745]: created new requestchild
Dec 30 23:17:53 (1230661073) sockd[57740]: dante/server v1.1.19 running
Dec 30 23:17:53 (1230661073) sockd[57746]: created new iochild
Dec 30 23:18:36 (1230661116) sockd[57740]: eof from negotiatorchild 57741
Dec 30 23:18:36 (1230661116) sockd[57763]: created new negotiatorchild
Dec 30 23:19:35 (1230661175) sockd[57740]: eof from negotiatorchild 57763
Dec 30 23:19:35 (1230661175) sockd[57764]: created new negotiatorchild
Dec 30 23:20:35 (1230661235) sockd[57740]: eof from negotiatorchild 57764

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Socks-сервер Dante c аутентификацией юзеров в AD"  
Сообщение от Ingoa on 03-Янв-09, 22:18 
ss5 работает с AD
>Кому-нибудь удалось заставить dante работать с pam_ldap ?
>
>FreeBSD 6.4, dante 1.1.19 и pam_ldap из портов
>
>Задача: использовать сокс-сервер для предоставления доступа к icq-серверам пользователям группы icq_users из
>AD.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру