Ciao a tutti,

Ho creato il AIX client LDAP su AIX 5.3.9 e che sta funzionando bene, utilizzando le descrizioni del Redbook LDAP per l'applicazione in un ambiente eterogeneo.
Ho aggiunto la crittografia SSL per il client LDAP di configurazione del demone e ha creato una chiave-db e importato un certificato firmato dal nostro CA.

Quando uso ldapsearch con SSL e guardare il traffico con tcpdump, tutto è codificato in quanto si suppone di essere.
All'atto del rilascio lsldap, il traffico viene codificato troppo.

Quando provo ad accedere con un solo account LDAP, posso avere il sistema senza problemi, ma il traffico non è codificato a tutti. Vedo in tutto uncrypted tcpdump uscita.

Ho provato un sacco di impostazioni diverse, ma senza successo. Qui è la mia attuale ldap.cfg:
Non riesco a vedere che cosa mi manca o che hanno sbagliato impostazione. Ho verificato che molti siti sull'argomento, ma non danno tutte le informazioni più rispetto al già Redbook. Grazie mille per qualsiasi suggerimento.

hm?

ldap-crittografia solo crittografa la comunicazione al server LDAP, come l'autenticazione, l'utente / gruppo di informazioni, anche di ldapsearch corso

una volta che sono sulla macchina, LDAPS lavoro è fatto, è necessario utilizzare SSH / SFTP per cifrare l'intero datatransfer

edit: oh I guess si intendono le informazioni di login non è criptato?

Io uso quasi la stessa configurazione con Tivoli Directory server, ci vediamo, se non è codificato anche sul mio aix sistemi, sarebbe molto peggio se questo è il caso

Questo è proprio ciò che sembra non fare quando faccio il login con ssh uno LDAP basato conto. Ma io ho trovato indovinare che cosa c'è di nuovo sbagliato, poiché non vi è uno script di shell chiamato facendo uno ldapsearch per risolvere diversi loginshells basato su ldapgroups ecc

Siamo spiacenti per il rumore, l'ho trovato.

ok così non ho per analizzare il tcpdump, l'odio che

si può chiudere la porta 389 sul tuo ldap-server, quindi non c'è modo di inviare informazioni in chiaro

Salve,
Ho appena ricevuto un'altra domanda su LDAP su SSL:
Su Linux è possibile configurare in ldap.cfg con "\u003d TLS_REQCERT consentire" che ogni CA è stata accettata. C'è qualche possibilità di farlo su AIX? Ho verificato tutte le possibili opzioni di / etc / security / ldap / ldap.cfg e non ha trovato uno che potrebbe essere simile a quella di cui sopra su Linux.

Obiettivo è quello di bypassare il certificato CA che scadono in 2 anni causando un aggiornamento ecc su più di 100 server. Vogliamo avere la comunicazione criptata SSL per il protocollo LDAP (secldapclntd) e ldapsearch ecc pur accettando ogni tipo di certificato / CA.