Hi all,

Ich habe die AIX LDAP-Client auf AIX 5.3.9 und es funktioniert gut, mit den Beschreibungen in den LDAP-Redbook für die Umsetzung in einem heterogenen Umfeld.
Ich habe SSL-Verschlüsselung für die LDAP-Client zeigt die Konfiguration und ein Schlüssel-DB importiert und ein signiertes Zertifikat von unserer CA.

Wenn ich ldapsearch mit SSL und beobachten den Verkehr mit tcpdump, alles verschlüsselt ist, wie es sein soll.
Bei der Ausstellung lsldap, der Verkehr ist auch verschlüsselt.

Wenn ich versuche, melden Sie sich mit einem LDAP-Konto nur, ich kann über das System ohne Probleme, aber der Verkehr ist nicht verschlüsselt werden. Ich sehe in der tcpdump-Ausgabe alles uncrypted.

Ich habe versucht eine Vielzahl von Einstellungen, aber ohne Erfolg. Hier ist meine derzeitige ldap.cfg:
Ich kann nicht sehen, was ich am Setup fehlt oder falsch ist. Ich habe viele Seiten über das Thema, aber sie alle nicht mehr Informationen als die bereits Redbook. Vielen Dank für jeden Hinweis.

hm?

die LDAP-Verschlüsselung nur verschlüsselt die Kommunikation mit dem LDAP-Server, wie Authentifizierung, Benutzer / Gruppe Informationen zu ldapsearch natürlich

Sobald Sie sich auf der Maschine, LDAPS Job erledigt ist, müssen Sie SSH / SFTP für die Verschlüsselung der gesamten Datenübertragung

edit: Oh, ich denke, Sie werden die Login-Informationen nicht verschlüsselt?

Ich benutze fast das gleiche Setup mit Tivoli Directory Server, ich werde sehen, ob es nicht auch auf meinem verschlüsselten AIX Systeme, wäre sehr schlimm, wenn das ist der Fall

Das ist genau das, was es scheint nicht zu tun, wenn ich ein SSH-Login mit einem LDAP-basierten Rechnung. Aber ich denke, ich fand heraus, was falsch ist, da ist ein Shell-Skript aufgerufen, leistet ldapsearch zu sortieren verschiedene loginshells auf ldapgroups usw.

Sorry für den Lärm, fand ich es.

ok, damit habe ich nicht die Analyse der tcpdump, Hass, dass

Sie könnte Port 389 auf Ihrem LDAP-Server, so gibt es keine Möglichkeit zum Senden von unverschlüsselten Informationen

Hi,
Ich habe gerade eine andere Frage auf LDAP over SSL:
Unter Linux können Sie in ldap.cfg mit "TLS_REQCERT \u003d ermöglichen", dass eine CA wird akzeptiert. Gibt es eine Möglichkeit, dies zu tun, auf AIX? Ich habe alle möglichen Optionen der Datei / etc / security / ldap / ldap.cfg und nicht finden, die vielleicht ähnlich wie die oben erwähnten auf Linux.

Ziel ist es, zu umgehen, dass die CA-Zertifikate endet in 2 Jahren zu einem Update etc. auf mehr als 100 Server. Wir wollen, dass SSL-verschlüsselte Kommunikation für LDAP (secldapclntd) und ldapsearch usw. zwar jede Art von Zertifikat / CA.