SASL autenticando LDAP no Samba4 AD

tiagoshimizu
(usa Debian)

Enviado em 18/07/2016 - 19:45h

Olá a todos.

Tenho um servidor rodando Debian 7.11 com o Samba 4 (Versão 4.4.5) como controlador de domínio funcionando perfeitamente. Consigo subir máquinas, usuários e GPOs sem problema nele, onde também faço a autenticação dos usuários da rede VPN nesse mesmo servidor sem problemas.
Recentemente precisei instalar um servidor SVN onde vou precisar que os usuários que terão acesso a leitura/escrita nos repositórios do SVN estejam em grupos no AD. Lendo sobre isso, vi que preciso fazer isso por meio do saslauthd. Fiz as seguintes instalações:

sudo apt-get install sasl2-bin

------------------------------------------------------------

/etc/default/saslauthd

------------------------------------------------------------

START=yes

DESC="SASL Authentication Daemon"

NAME="saslauthd"

MECHANISMS="ldap"

MECH_OPTIONS=""

THREADS=5

OPTIONS="-c -m /var/run/saslauthd"

------------------------------------------------------------



------------------------------------------------------------

/etc/saslauthd.conf

------------------------------------------------------------

ldap_servers: ldap://ldap.example.com

ldap_default_domain: example.com

ldap_search_base: dc=example,dc=com

ldap_bind_dn: cn=svnuser,dc=example,dc=com

ldap_bind_pw: password

ldap_deref: never

ldap_restart: yes

ldap_scope: sub

ldap_use_sasl: no

ldap_start_tls: no

ldap_version: 3

ldap_auth_method: bind

ldap_filter: uid=%u

ldap_password_attr: userPassword

ldap_timeout: 5

ldap_cache_ttl: 30

ldap_cache_mem: 32768

------------------------------------------------------------

 

Porem, somente recebo o seguinte erro:

testsaslauthd -u svnuser -p password

0: NO "authentication failed" 

Alguém poderia me ajudar a resolver essa questão?

Obrigado desde já pela ajuda.

Carlos_Cunha
(usa Linux Mint)

Enviado em 18/07/2016 - 22:26h

Opa!
Adicione esse opção do Global do Samba e teste:

ldap server require strong auth = no

 

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br

tiagoshimizu
(usa Debian)

Enviado em 19/07/2016 - 16:14h

Carlos_Cunha , obrigado pela ajuda contudo, já tinha incluído essa opção e não deu certo.

Mais uma vez obrigado.