proNovell

Евгений Андреев писал(а):Может еще чего со LDAP на НВ покрутить надо? Хотя пересыл нешифрованных паролей я разрешил.

a LDAP_BASEDN для начала пустым оставить? чтобы по всему дереву искал...

к тому же он должен быть в LDAP формате, то есть
"ou=mtel,o=ru"

Фиолетово
Оставлял пустым - ноль результатов. Прописал ou=mtel,o=ru и перекомпилился - ноль результата. Странно как то.

ну значит нужна отладочная тулза.. которая бы просто показала, как твой NDS через LDAP сервис выглядит... дай денек другой - выложу туда же..

aka писал(а):ну значит нужна отладочная тулза.. которая бы просто показала, как твой NDS через LDAP сервис выглядит... дай денек другой - выложу туда же..

А что ее выкладывать? В составе eDirectory есть ldapsearch ....

Vadziku писал(а):

aka писал(а):ну значит нужна отладочная тулза.. которая бы просто показала, как твой NDS через LDAP сервис выглядит... дай денек другой - выложу туда же..

А что ее выкладывать? В составе eDirectory есть ldapsearch ....

да и в составе OpenLDAP он есть...
кинте примеров как ваши записи NDS через LDAP выглядят. хоть ldapsearch, хоть скриптом. я только его только что добавил на http://aka.ell.ru - его можно считать за надстройку на тем же search'ем

Up, как говорится .. возвращаясь к нашим баранам. Тут предлагалась ссылка aka.ell.ru, но сегодня я там ничего относящегося к делу не обнаружил ( плохо смотрел ? ). Вообще, у общественности на практике есть какой-либо прогресс по теме ? Squid с eDir то есть.

Еще недавно была высказана мысль, что если подружить Samba с eDir ( как Samba дружит с виндовым доменом ), то дальше Сквид умеет дружить с Самбой, так что возможна дальнейшая прозрачная аутентификация со всем вытекающими.

Любые комментарии приветствуются ..

Посмотри еще в эту сторону:

http://prope.insa-lyon.fr/~ppollet/netware/ncpfs/

Довольно многообещающе...

Timur Kazimirov писал(а):Посмотри еще в эту сторону:
http://prope.insa-lyon.fr/~ppollet/netware/ncpfs/

Посмотрел .. пока бегло только ( ). Интересно, а еще там упоминается Sergey P. Vazulia, и именно в связи со Сквидом Надо будет порыть в этом направлении, а то не въехал в идею ..

В журнале Lan за март 2003 года есть статья "Авторизация proxy-сервера Squid в Novell NDS"

VZoubkov

Это да, есть такая статья .. сейчас не помню, что именно, но что-то в ней меня не устроило ( надо будет перечитать ). Процесс, кстати, продолжается - в конце концов сошлись на том, что в нашем конкретном случае надо ваять модуль к сквиду / править хелпер, чтобы он умел помещать имя пользователя, полученное при аутентификации по лдап, в переменную среды в линуксе. Но это уже детали.

Вопрос остается - у кого-нибудь остались исходники от aka, которые он в свое время выкладывал на http://aka.ell.ru ?

Андрей Тр. aka RH писал(а):VZoubkov
Вопрос остается - у кого-нибудь остались исходники от aka, которые он в свое время выкладывал на http://aka.ell.ru ?

У меня есть.

Dmitry aka DrHoo писал(а):

Андрей Тр. aka RH писал(а):VZoubkov
Вопрос остается - у кого-нибудь остались исходники от aka, которые он в свое время выкладывал на http://aka.ell.ru ?

У меня есть.

Как бы их того, поиметь? А то я в своё время на студента понадеялся, думал он скачает, а он - забыл.

Извините пожалуйста. А что, есть SQUID для NetWare???

Аркадий Глазырин писал(а):Извините пожалуйста. А что, есть SQUID для NetWare???

На кое-что я набредал..

Хм... сам сходил по той ссылке, посмотрел, мдя...
Кстати там же http://forge.novell.com/modules/xfmod/p ... sqauthldap