Message posté par : T. Rossini ---------------------------------------- Bonjour, dans le cas d'un bind simple, postgresql va tenter une connexion en utilisant le DN que vous lui avez spécifié, qui est le "chemin d'accès" d'un object ldap. Donc oui, il faut spécifier le chemin complet vers l'OU ou réside les utilisateurs qui vont se connecter à votre serveur. Search+bind est utilisé quand par exemple vos utilisateurs se trouvent dans sur plusieurs OU. Dans ce cas la vous spécifiez un utilisateur bien défini, dont le DN ne changera pas (donc il faut également spécifier le chemin de l'OU), pour rechercher dans l'annuaire l'utilisateur qui tente de se connecter en faisant correspondre un attribut au nom d'utillisateur (par défaut uid, on lui préfère souvent sAMAccountName qui possède normalement la même valeur mais qui ne peut pas être vide). A noter que si votre serveur ldap le permet, la phase search peut se faire de manière anonyme, c'est à dire sans avoir a spécifier d'utilisateur (déconseillé pour des raisons de sécurité). Sinon je pense que vous avez oublié de spécifier le prefixe dans votre hba : ----------------- Code : ldapprefix="CN=" ----------------- Dans la methode bind simple, le DN est constitué par la concaténation de chaine suivante : ----------------- Code : ldapprefix || nom_dutilisateur || ldapsuffix ----------------- ---------------------------------------- Le message est situé https://georezo.net/forum/viewtopic.php?pid=368621#p368621 Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement -- Association GeoRezo - le portail géomatique https://georezo.net

Message posté par : lberon ---------------------------------------- Bonjour, Merci pour ces explications. Si je comprends bien, ayant des OU différentes, je dois donc modifier la configuration comme suit : ----------------- Citation : ldap ldapserver=ldap.dcnt1.org ldapport=400 ldapbasedn="dc=dcnt1,dc=org" ldapsearchfilter="(|(ou=MONOU1)(ou=MONOU2))" ldapprefix="cn=" ldapsuffix=",dc=dcnt1,dc=org" ----------------- Cela ne me met maintenant plus l'erreur d'authentification mais maintenant une erreur type : ----------------- Citation : could not connect to server: Connection refused (0x0000274D/10061) Is the server running on host "dev-grande" (10.03.9.229) and accepting TCP/IP connections on port 5432? ----------------- Il changerait d'IP pour se connecter avec le LDAP par conséquent ? J'ai ouvert cet IP dans le pg_hba.conf en trust, cela ne change rien une fois restart. J'ai aussi tenté en md5, et avec la même configuration LDAP que précédement cité. Je n'ai pas spécifié d'utilisateur bien défini avec lequel postgresql va bind pour rechercher l'utilisateur dans l'annuaire. En spécifiant le ldapbinddn et ldapbindpasswd j'obtiens : ----------------- Citation : ldap ldapserver=ldap.dcnt1.org ldapport=400 ldapbasedn="dc=dcnt1,dc=org" ldapsearchfilter="(|(ou=MONOU1)(ou=MONOU2))" ldapprefix="cn=" ldapsuffix=",dc=dcnt1,dc=org" ldapbinddn="cn=admin,dc=dcnt1,dc=org" ldapbindpasswd="adminmdp" ----------------- Après restart j'ai exactement la même erreur que précédement sur cette nouvelle IP. Cordialement, Léandre BERON ---------------------------------------- Le message est situé https://georezo.net/forum/viewtopic.php?pid=368684#p368684 Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement -- Association GeoRezo - le portail géomatique https://georezo.net