HCL Notes / Domino / Diverses > Administration & Userprobleme

remote LDAP

<< < (2/4) > >>

MaVo:
Christian, ist der LDAP Port erreichbar?


--- Code: ---Powershell.exe Test-NetConnection -Computername xxx.xxx.xxx.xxx -Port xxx
--- Ende Code ---

Nutzt Euer Remote-LDAP-Server ein SSL Zertifikat?

Wenn ich ldapsearch Anfragen mache, nutze ich immer diese LDAP Parameter:


--- Code: ---ldapsearch.exe -h xxx.xx.xx.xx -p xxxxx -b "O=xxx" -D xxx -w xxx "(objectClass=person)" cn
--- Ende Code ---
Wobei die Parameter -b für Base, -D für Ldapbinduser und -w für ldpabindpassword optional sind.

shiraz:
HAllo Mavo,

ldapsearch.exe -h 19x.xxx.xxx.xxx -p 15389 -b "dc=abc" "(cn=MUSTERMANN*)" liefert mir Ergebnisse, aber Adrssuche im Client liefert nichts!!!
ohne SSL.

stoeps:
Nachdem das unverschlüsselt ist, häng doch einmal Wireshark oder tcpdump dazwischen und vergleiche die beiden Anfragen. Bzw dreh den ldap debug hoch um zu sehen was der Domino da genau als Abfrage sendet. LDAPDebug=7

shiraz:
In Wireshark sieht man das Paket der Anfrage vom Domino an den Remote LDAP Server. Es wurde auch eine Antwort mit den Informationen an den Domino Server geschickt. Trotzdem am Client die Fehlermeldung...

Im Log vom Domino wurde auch etwas gefunden:

[110C:000E-0464] 29.11.2023 15:50:06,61 <LDAP GW> Searching for name='Carmen Sandiego' in LDAP server='xxx'
[110C:000E-0464] 29.11.2023 15:50:06,61 <LDAP GW>   Base: dc=XXX
[110C:000E-0464] 29.11.2023 15:50:06,61 <LDAP GW>   Scope: 2
[110C:000E-0464] 29.11.2023 15:50:06,61 <LDAP GW>   Filter: (|(cn=Test*)(mail=Test*)(givenname=Test*)(sn=Test*)(uid=Test*))
[110C:000E-0464] 29.11.2023 15:50:06,61 <LDAP GW>   Timeout: 60 secs
[110C:000E-0464] 29.11.2023 15:50:10,49 <LDAP GW> SEARCH returned '67' match(es).

Wer ist Carmen Sandiego? :-:

stoeps:
Moin,
Nachdem da offensichtlich 67 Eintraege gefunden, abernnicht angezeigt werden, würde ich einen Case aufmachen.Welche Server Version ist das denn und welches LDAP? Evtl kann das ja jmd reproduziere.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete