LDAP-Kundeneinträge in Datenbank

hi, ich habs nur einmal eingetragen: # This is an example configuration for an LDAP auth. backend. # (take care that Net::LDAP is installed!) $Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP'; $Self->{'Customer::AuthModule::LDAP::Host'} = 'novell.fiz-karlsruhe.de'; $Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'o=fiz'; $Self->{'Customer::AuthModule::LDAP::UID'} = 'uid'; $Self->{CustomerUser} = { Name => 'LDAP Backend', Module => 'Kernel::System::CustomerUser::LDAP', Params => { # ldap host Host => 'ldaps://novell.fiz-karlsruhe.de', # ldap base dn BaseDN => 'ou=OSIT,ou=ORG,ou=Users,o=fiz', # search scope (one|sub) SSCOPE => 'sub', # The following is valid but would only be necessary if the # anonymous user does NOT have permission to read from the LDAP tree # UserDN => '', # UserPw => '', }, # customer uniq id CustomerKey => 'uid', # customer # CustomerID => 'mail', # CustomerUserListFields => ['cn', 'mail'], # CustomerUserSearchFields => ['uid', 'cn', 'mail'], CustomerUserListFields => ['uid', 'mail'], CustomerUserSearchFields => ['uid', 'mail'], CustomerUserPostMasterSearchFields => ['mail'], CustomerUserNameFields => ['givenname', 'sn'], Map => [ # note: Login, Email and CustomerID needed! # var, frontend, storage, shown, required, storage-type [ 'UserSalutation', 'Title', 'title', 1, 0, 'var' ], [ 'UserFirstname', 'Firstname', 'givenname', 1, 1, 'var' ], [ 'UserLastname', 'Lastname', 'sn', 1, 1, 'var' ], [ 'UserLogin', 'Login', 'uid', 1, 1, 'var' ], [ 'UserEmail', 'Email', 'mail', 1, 1, 'var' ], [ 'UserCustomerID', 'CustomerID', 'mail', 0, 1, 'var' ], [ 'UserPhone', 'Phone', 'telephonenumber', 1, 0, 'var' ], [ 'UserAddress', 'Address', 'postaladdress', 1, 0, 'var' ], [ 'UserComment', 'Comment', 'description', 1, 0, 'var' ], ], }; Gruß Steffen Lenz PS: Wie kann ich ich in dieser Mailing-Liste eigentlich direkt antworten, ohne jedes mal ein neues Thema zu eröffnen?

On Wednesday, May 12, 2004 8:28 AM
Lenz, Steffen
ich habs nur einmal eingetragen:
Und das sieht alles gut aus. Ich kenne Novell's eDir zu wenig, um Feineinstellungen vorschlagen zu können. Was Du checken solltest: a) Funktioniert der Zugriff mit den exakt selben Einstellungen, aber mit 'novell.fiz-karlsruhe.de' statt 'ldaps://novell.fiz-karlsruhe.de'? b) Funktioniert der Zugriff mit den exakt selben Einstellungen, aber einem ldap:// statt ldaps://? c) Was "spricht" der Novell an SSL? d) Was sagt ssldump zum pcap aus Ethereal? Du kannst dann die übermittelten URLs im Klartext lesen? Wo geht die Reise hin? Geht die Reise überhaupt? e) Kann der OTRS-Server den LDAP erreichen? Ich denke an bösartig konfigurierte Netzwerkkomponenten. f) Hast Du alle Settings ausgereizt, die Erfolg versprechen? $Self->{CustomerUser} = { # ...more settings here... Host => 'ldaps://ldap.example.com', Params => { # ...more settings here... version => 3, # ldaps only works with LDAPv3 # sslversion => 'sslv2/3', # defaults to: 'tlsv1' # verify => 'require', # clientcert => '/path/to/cert.pem', # clientkey => '/path/to/key.pem', # keydecrypt => sub { 'secret'; }, # capath => '/path/to/servercerts/', }, # ...more settings here... };
PS: Wie kann ich ich in dieser Mailing-Liste eigentlich direkt antworten, ohne jedes mal ein neues Thema zu eröffnen?
Einen vernünftigen Mailer benutzen, der das kann. ;) Vielleicht hilft Dir dies weiter: http://lists.otrs.org/pipermail/otrs-de/2004-February/000609.html Es grüßt fröhlich Robert Kehl -- ((otrs.de)) :: OTRS GmbH :: Norsk-Data-Str. 1 :: 61352 Bad Homburg http://www.otrs.de/ :: Tel. +49 (0)6172 4832388
participants (2)
-
Lenz, Steffen
-
Robert Kehl