Re: OpenLDAP, addressbook et auth-apache

Re: OpenLDAP, addressbook et auth-apache

• [^]Re: OpenLDAP, addressbook et auth-apache

  Posté par nemrod () le 04/11/2002 à 13:15. (lien). Évalué à 1.

  Et bien cela à l'air un peu trouble quand même. Cf http://abzilla.mozdev.org/(...)
  
  
  
  Submitted by: Darek
  Wednesday September 25th 2002
  Hi. Does Mozilla realy support LDAP v3? My LDAP server (OpenLDAP-2.1.5) writes "requested protocol version not allowed" to log until i configure it to "allow bind_v2". Darek
  
  
  
  Submitted by: John Marmion
  Tuesday October 1st 2002
  Hi Darek, sorry for the delay. Mozilla does support V3. I presumed it was a problem with your OpenLDAP server. Did you try any other LDAP Client to access your server? I use the java LDAP Browser/Editor available here:
  http://www.iit.edu/~gawojar/ldap(...)
  
  
  
  Submitted by: Joe Rhett
  Thursday October 17th 2002
  John, I have to confirm Darek's notes. Mozilla 1.01 does not connect to the server as an LDAP v3 client. Protocol analyzer has confirmed this.
  
  
  
  Submitted by: John Marmion
  Tuesday October 22nd 2002
  ok guys, thanks for that. My presumption was based on the misconception that OpenLDAP 2 did not truly implement LDAP v3 access. I will confirm your notes. thanks.

  • [^]Re: OpenLDAP, addressbook et auth-apache

    Posté par Patrice Fortier () le 04/11/2002 à 13:58. (lien). Évalué à 1.

    Chez moi ca fontionne avec OpenLDAP 2.0.24 et mozilla 1.0.1
    Je n'ai pas de bind_v2 ds mon fichier de conf.
    
    Le probleme doit venir de OpenLdap 2.1.x
    
    Par contre je ne connais pas les differences entre les 2.0 et 2.1...

    • [^]Re: OpenLDAP, addressbook et auth-apache

      Posté par Patrice Fortier () le 04/11/2002 à 14:06. (lien). Évalué à 1.

      hmmm... J'avais mal compris ce qui était marqué.
      En fait le problème semble venir du fait que mozilla est bien sensé etre compatible avec la v3 du protocole ldap, mais il ne s'annonce pas en tant que client v3 au moment de la connection.
      OpenLdap 2.0 n'y fait pas attention, mais OpenLdap 2.1 le vérifie et le jette...

Re: OpenLDAP, addressbook et auth-apache

• [^]Oui.

  Posté par Ned Baldessin () le 05/11/2002 à 13:14. (lien). Évalué à 1.

  Oui, Address Book est compatible LDAP (je ne sais pas quelle version) sous Jaguar, mais plus dans les versions précédantes : http://docs.info.apple.com/article.html?artnum=107195&SaveKCWin(...)|157123612
  
  Au besoin, Apple Mail est aussi compatible : http://docs.info.apple.com/article.html?artnum=61448&SaveKCWind(...)|157089819
  
  Ce que Google est à Linux, http://www.info.apple.com(...) est au Mac !

Re: OpenLDAP, addressbook et auth-apache

• [^]Re: OpenLDAP, addressbook et auth-apache

  Posté par Moby-Dik () le 04/11/2002 à 16:11. (lien). Évalué à 1.

  J'aimerai savoir. lorsque je modifie l'annuaire, comment faire pour que les clients soient avertis ?
  
  Les clients sont avertis à chaque fois qu'ils font une consultation LDAP, c-à-d normalement à chaque demande ;-)
  
  (à moins que le client ait un système de cache)
  
  LDAP c'est un peu comme une base de données (d'ailleurs le back-end est souvent une base de données : dbm, berkeley db...) : le serveur ne garde pas trace de l'état des clients. Par contre OpenLDAP est paraît-il assez doué pour la réplication, donc tu peux mettre des petits OpenLDAP répliqués sur chaque machine si besoin est.

Quelques questions

• [^]Pour ce qui est des bookmarks, ...

  Posté par jmfayard () le 04/11/2002 à 18:05. (lien). Évalué à 1.

  ... moi j'utilise beaucoup ceci : http://bookmark.tuxfamily.org/(...)
  et je trouve celà très pratique

OpenLDAP, c'est la version libre de l'Active Directory, de Microsoft ?

• [^]Re: OpenLDAP, c'est la version libre de l'Active Directory, de Microsoft ?

  Posté par Cvreer Genzb () le 04/11/2002 à 15:38. (lien). Évalué à 1.

  <mode=amoureux_des_drosophiles>
  Non, OpenLDAP c'est une implémentation libre du protocole LDAP
  
  Active Directory lui aussi implémente le protocole LDAP mais ne va pas croire que l'un a copié sur l'autre.
  </mode>
  
  Apparemment OpenLDAP n'est pas disponible sous windows, en tout cas sur le site ils n'en font pas mention.

  • [^]Re: OpenLDAP, c'est la version libre de l'Active Directory, de Microsoft ?

    Posté par Moby-Dik () le 04/11/2002 à 16:04. (lien). Évalué à 1.

    Il y a un port non-officiel à l'adresse suivante :
    
    http://www.fivesight.com/downloads/openldap.asp(...)
    
    C'est une version relativement récente (suffisamment pour faire du LDAP v3)

Des précisions

• [^]Re: Des précisions

  Posté par Jérome K (Jabber id, page perso, ) le 05/11/2002 à 00:16. (lien). Évalué à 1.

  Au sujet des bookmarks, effectivement ca pourait être fun, mais ma question est : 'Est ce que les browsers reconnaissent ce genre de chose ? '
  Je sais que Netscape + Iplanet supportait ce genre de chose mais je ne sais pas si cela est bien standard

• [^]OpenLDAP et Mozilla

  Posté par fcoiffier () le 05/11/2002 à 09:51. (lien). Évalué à 1.

  On peut exporter un carnet d'adresse au format LDIF avec Mozilla mais quelqu'un sait il ce qu'il faut faire pour ensuite l'importer sur un serveur OpenLDAP ?
  J'ai essayé avec ldapadd mais une erreur se produit dès le premier contact.
  Y-a t'il une configuration particulière a effectué pour l'utilisation avec le format LDIF généré par Mozilla/Netscape ?

  • [^]Re: OpenLDAP et Mozilla

    Posté par Moby-Dik () le 05/11/2002 à 10:10. (lien). Évalué à 1.

    Que dit l'erreur que tu rencontres ?

    • [^]Re: OpenLDAP et Mozilla

      Posté par fcoiffier () le 05/11/2002 à 23:14. (lien). Évalué à 1.

      Celle-ci :
      
      adding new entry "cn=XXXXXXX,mail=XXX@XXXX"
      ldapadd: update failed: cn=XXXXXXX,mail=XXX@XXXX
      ldap_add: No such object (32)

      • [^]Re: OpenLDAP et Mozilla

        Posté par Benoît Bailleux (Jabber id, ) le 06/11/2002 à 14:22. (lien). Évalué à 1.

        Pour que ton fichier LDIF soit correctement importé, il y a deux préalables :
        - le schéma de l'annuaire doit accepter la structure utilisé
        - chaque entrée ne peut être ajouté que sous un "noeud" existant
        
        Par exemple, pour l'entrée avec un DN "cn=nom, ou=service, o=org", il faut que les entrées "o=org" et "ou=service" existent.
        
        Si les DN des entrées exportées par Mozilla (et je viens de le vérifier) ont une forme du type "cn=XXXXXXX,mail=XXX@XXXX", il risque d'y avoir un pb ...
        Une petite transformation ne serait peut-être pas superflue ...

        --
        BB

  • [^]Re: OpenLDAP et Mozilla

    Posté par Matthieu MARC () le 05/11/2002 à 11:05. (lien). Évalué à 1.

    A mon avis c'est un problème de schéma.
    
    En effet, chaque client mail stocke les données selon sa convenance : certains champs sont fixes, comme les champs email, givenName, sn...., mais d'autres sont selon l'application. Il faut donc que le serveur LDAP connaissent les champs que tu utilises (qui sont dans le fichier ldif) pour pouvoir les enregistrer dans la base.
    
    Comment résoudre le problème : pour chaque champ inscrit dans le fichier, vérifier qu'il fait partie des schémas inclus et que les objets utilisés importent ces champs. (par exemple, l'ojet inetOrgPerson importe le champ email, le tout est défini dans le schéma inetOrgPerson.schéma).
    
    Voila
    
    Si j'ai un peu de temps, je ferais peut-être un inventaire des champs utilisés par quelques clients email (mais si j'ai le temps....)

    • [^]Re: OpenLDAP et Mozilla

      Posté par fcoiffier () le 05/11/2002 à 13:32. (lien). Évalué à 1.

      Apparement un schema LDAP officiel pour Mozilla est à l'étude :
      
      http://bugzilla.mozilla.org/show_bug.cgi?id=116692(...)
      
      Des pré-versions sont en pièces jointes (la v0.6 date de la semaine dernière).

      • [^]Re: OpenLDAP et Mozilla

        Posté par Matthieu MARC () le 08/11/2002 à 20:51. (lien). Évalué à 1.

        Un début de document (il faut que j'essaye avec mozilla > 1.1)
        
        Format LDAP d'une entrée dans le carnet d'adresse de Mozilla :
        
        http://blink.homelinux.org/article/mozilla-card-ldap.html(...)

    • [^]Re: OpenLDAP et Mozilla

      Posté par fabrice Mercier (page perso, ) le 06/11/2002 à 13:29. (lien). Évalué à 1.

      schemacheck = off dans ton slapd.conf. Cela va éviter qu'il vérifie si ta base a le bon schéma mais attention ce n'est pas la bonne solution!! Il vaut mieux que tu regarde si tout tes champs sont bien connus
      J'ai eu une erreur de ce genre lorsque que je voulais enregistrer des champs que j'avais moi même créés, la définition était fausse.
      
      Tient au fait pour compléter l'article je pose aussi mon projet :-) :http://xeberon.net/view.php?id=92&page=0(...)

• [^]Re: Des précisions

  Posté par anonyme512 () le 05/11/2002 à 11:12. (lien). Évalué à 1.

  Pour la liste des clients qui ne comporte que ldapbrowser, c'est parce que je préfère donner un outils portable, que Java ne me pose pas tout le temps des problèmes, et que en plus ce n'est pas la partie la plus importante (juste rassurer l'utilisateur qui a peur des lignes de commandes). Mais bon, ça pourra changer...
  
  1- Ldapnavigator est une appli web. On fait difficilement mieux comme portabilité (d'un point de vue du poste client). Il suffit de rajouter apache, php et php_ldap sur la machine serveur en question, en sachant qu'ils sont déjà intégrés à presque toutes les distributions.
  2- taper des lignes de commande ldap(addmodify|delete), c'est effectivement horrible pour l'administrateur qui fait ça tous les jours.

  • [^]Re: Des précisions

    Posté par Matthieu MARC () le 05/11/2002 à 15:16. (lien). Évalué à 1.

    1. Pour ma part, je trouve ça plus simple d'installer une application, que d'installer apache, php et php_ldap. L'idée est d'installer un serveur ldap, pas un serveur ldap + apache + trucmuche.... (qu'il faut pas la suite administrer, ps : administrer, ce n'est pas seulement editer le fichier de conf, c'est aussi prévoir les sauvegardes, les rapports d'installation....)
    
    2. L'application n'est pas forcément pour les administrateurs qui se doivent de maitriser les outils ligne de commande, certes, mais c'est un peu plus convivial. Rien que de faire une modification de mot de passe par exemple, c'est plus facile avec ldapbrowser que de fabriquer le hash du mot de passe, de faire le fichier ldif qu'il faut, et de lancer la commande... il en faut pour tous les goûts.

  • [^]Re: Des précisions

    Posté par Benoît Bailleux (Jabber id, ) le 06/11/2002 à 14:29. (lien). Évalué à 1.

    A ce sujet, il y a encore tu travail, mais ça peut rendre service : le module "administrer OpenLDAP avec Webmin".
    L'URL de leur page web : http://gaia.anet.fr/webmin/openldap/(...)

    --
    BB

Re: OpenLDAP, addressbook et auth-apache

• [^]Re: OpenLDAP, addressbook et auth-apache

  Posté par Patrice Fortier () le 05/11/2002 à 10:35. (lien). Évalué à 1.

  Chacun a son interet.
  Pour un poste en libre service (sans authentification a la connexion), les cookies sont a proscrire.
  Ca serait qd meme interessant d'avoir aussi cette solution ds la doc :).

Re: OpenLDAP, addressbook et auth-apache

• [^]Re: OpenLDAP, addressbook et auth-apache

  Posté par nemrod () le 05/11/2002 à 12:28. (lien). Évalué à 1.

  Alors pour ce qui était de la version 1.0 c'est non. Pas de roaming access pour les profiles.
  cf http://www.mozilla.org/start/1.0/faq/profile.html#7.7(...)
  
  
  
  Par contre comme "sous" projet mozilla il y a celui là qui est en lien avec ldap http://www.mozilla.org/directory/(...)
  
  
  Mais bon au vu de cela http://ftp.mozilla.org/pub/mozilla/l10n/glossaries/fr-usgloss47.txt(...)
  
  (chercher roaming) cela risque d'être mis en place.
  
  
  Voili, voilo.