[FUG-BR] tls no openldap

[Márcio Luciano Donada]

n1ghtcr4wler n1ghtcr4wler escreveu:
>> ----- Original Message -----
>> From: "Márcio Luciano Donada" <mdonada at gmail.com>
>> To: "Lista de discussao sobre FreeBSD" <freebsd at fug.com.br>
>> Subject: [FUG-BR] tls no openldap
>> Date: Thu, 03 Aug 2006 00:21:07 -0300
>>
>>
>> Pessoal,
>> O assunto é meio off-topic, mas estou tentando habilitar no rc.conf o ldaps:
>>
>> slapd_enable="YES"
>> slapd_flags='-h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/
>>     
>
> Esse "ldapi" está assim mesmo no rc.conf ou você escreveu errado no email ?
>
>   
>> ldap://0.0.0.0/ ldaps://0.0.0.0/"'
>> slapd_sockets="/var/run/openldap/ldapi"
>>
>> mas não tem jeito de iniciar o serviço ele mostra o seguinte erro:
>>
>> Aug  3 00:21:26 ldap slapd[79440]: main: TLS init def ctx failed: -1
>> Aug  3 00:21:26 ldap slapd[79440]: connections_destroy: nothing to destroy.
>> Aug  3 00:21:26 ldap slapd[79440]: slapd stopped.
>>     
>
> Sem o TLS você já testou p/ ver se funfa (usando o rc.conf e não na mão) ?
>  
>   
>> mas se eu iniciar no braço, através do comando:
>> /usr/local/libexec/slapd -h 'ldap://0.0.0.0/ ldaps://0.0.0.0/', veja:
>>
>> ldap# sockstat -l
>> USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
>> root     slapd      79442 6  tcp4   *:389                 *:*
>> root     slapd      79442 7  tcp4   *:636                 *:*
>>
>>
>> ali está o ldap ativo.
>>
>> Alguma dica?
>> Obrigado,
>>     
>
>
>   

Boa Noite,
Esse ldapi, você encontra ele no /usr/local/etc/rc.d/slapd.sh mas 
encontrei a resposta aqui:

http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html

Abraço,


		
_______________________________________________________ 
Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! 
http://br.mobile.yahoo.com/mailalertas/