Thread Info
  • State Not Answered
  • Replies 14 replies
  • Subscribers 0 subscribers
  • Views 1159 views
  • Users 0 members are here
Options
Suggested

[5.816] User authentication with LDAP/ActiveDir

seezer
Hi there.

I got 2 ASL Setups, one machine running 5.202 and one 5.816.
Both have the same setup for User Authentication (Joined NT Domain, same settings in the LDAP-Part).

If i try to use "User auth" HTTP-Proxy mode it works fine on 5.202 and i get "Permission denied" (the Astaro errorpage) on 5.816.

DNS-Proxy is enabled and configured.
The DomainController eventlog tells me that the login for the LDAP query user works.

ASL User authentication daemon log says:
2005:05:30-11:37:24 (none) aua[8169]: auth_methods: ldap
2005:05:30-11:37:24 (none) aua[8169]: Protocol: http is not accepted for goth
where 'goth' is the SAM Account name given in the browser.
HTTP is in the "Allowed Target Services" list in proxyconfig and there is no local user 'goth'
(it doesn't work with other domain users anyway)

Any ideas or is this a known problem?
Greetings,
 Sebastian
Parents Reply
  • 0 in reply to seezer
    Ok, i did some research and i think it's a parsing problem in AUA.
    i attached a file with AUA log in debug mode.
    i stripped out domainname. ldapqueryusername, ldapquerypassword,userpassword.
    domainname is a valid domainname!
    username is uncensored and also contains no special chars.

    also i cleared out some information about domaingroup memberships, exchange, passwords etc.
    but as you can see the ldap-samaccount is found.

    i marked a few lines with '#!#' where i think the parsing borked something.

    for more information, just tell me.
Children
Cookie Information Banner