J
juedan
Hallo Forum,
sowohl in meinem Heimnetzwerk als auch im Firmennetz gibt es ein Problem mit Evolution. Es existiert ein globales Adressbuch auf einem LDAP-Server, der gleichzeitig auch die Authentifizierung der User vornimmt.
Wenn nun mit den unten genannten Regeln von Evolution auf das Adressbuch zugegriffen wird, erhalte ich jedesmal die Fehlermeldung "Invalid credentials(49)".
Ändere ich nun die Regeln in dies hier um:
Jetzt funktioniert Evolution einwandfrei, aber die Authentifizierung macht Schwierigkeiten.
In den Einstellungen zum globalen Adressbuch unter Evolution habe ich als DN diesen Eintrag:
Im DIT ist der Verwalter mit Passwort eingetragen:
LDIF des Adressbuchverwalters:
Die ganze Chause läuft unter FreeBSD, OpenLDAP 2.3 und Gnome 2.12 mit Evolution 2.4.2.1
Vielen Dank schon mal für Eure Hilfe
Jürgen
sowohl in meinem Heimnetzwerk als auch im Firmennetz gibt es ein Problem mit Evolution. Es existiert ein globales Adressbuch auf einem LDAP-Server, der gleichzeitig auch die Authentifizierung der User vornimmt.
Wenn nun mit den unten genannten Regeln von Evolution auf das Adressbuch zugegriffen wird, erhalte ich jedesmal die Fehlermeldung "Invalid credentials(49)".
Code:
access to attr=userPassword
by self write
by anonymous auth
by * none
access to attrs=uidNumber,gidNumber
by dn="cn=Manager,dc=juergendankoweit,dc=net" write
by * read
access to *
by dn="cn=Manager,dc=juergendankoweit,dc=net" write
by self write
by * read
access to dn.subtree="ou=Adressbuch,dc=juergendankoweit,dc=net"
by dn="cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net" write
by * read
Ändere ich nun die Regeln in dies hier um:
Code:
access to * by * write
In den Einstellungen zum globalen Adressbuch unter Evolution habe ich als DN diesen Eintrag:
Code:
cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net
Code:
dc=juergendankoweit,dc=net
|
--- ou=Adressbuch,dc=juergendankoweit,dc=net
|
|-- cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net
|-- weitere Einträge
ou=Users,dc=juergendankoweit,dc=net
|--
ou=Groups,dc=juergendankoweit,dc=net
|--
|--(...)
Code:
dn: cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: evolutionPerson
cn: Verwalter
sn: Verwalter
mail: Juergen@JuergenDankoweit.net
givenName: Verwalter des globalen Adressbuchs
userPassword: *
Die ganze Chause läuft unter FreeBSD, OpenLDAP 2.3 und Gnome 2.12 mit Evolution 2.4.2.1
Vielen Dank schon mal für Eure Hilfe
Jürgen