Bonjour les Keupains et Joyeux Année 2018 et qu'elle vous apporte tellement ! Je voudrais mettre en place un serveur OpenLdap et donc après des recherches je suis tombé sur le plus connu et le plus maintenue qui est osixia/docker-openldap. adresse suivante: https://github.com/osixia/docker-openldap J'ai un peu de mal a comprendre la configuration et l'articuler aussi autour du travail de Hardware (mailserver), et de Wonderfall (boring-nginx) Donc du coup j'aurais un peu besoin d'aide pour correctement débuter. Mon problème vient sur la parti configuration du docker-compose.yml et aussi du coup sur l'utilisation du départ via la cli: docker exec my-openldap-container ldapsearch -x -H ldap://localhost -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w admin je ne vois pas qu'elle sont les information que je dois mettre.

Salut et bonne année à toi également, J'ai regardé vite fait et la doc est plutôt complète... Tu as un exemple https://github.com/osixia/docker-openldap/blob/stable/example/docker-compose.yml

Figure toi, que je n'y arrive pas... j'arrive bien à avoir un retour concernant la configuration et le test. Par contre impossible d'accéder au phpldapadmin et la configuration avec nextcloud quedalle... Quand je teste, en cli, j'ai bien une réponse. # docker exec xxxx-openldap ldapsearch -x -H ldap://xxxx-openldap -b cn=programme,dc=programme-xxxx,dc=fr -D "cn=admin,dc=programme-xxxx,dc=fr" -w programme # extended LDIF # # LDAPv3 # base <cn=programme,dc=programme-xxxx,dc=fr> with scope subtree # filter: (objectclass=*) # requesting: ALL # # search result search: 2 result: 32 No such object matchedDN: dc=programme-xxxx,dc=fr # numResponses: 1 Après je n'ai pas besoin obligatoirement de phpldapadmin donc je passe à la configuration sur nextcloud: j'ai les erreur suivante: Connection to LDAP server could not be established Le DN de base est erroné et dans les log j'ai: #docker logs xxx-openldap -f 5a4bc832 conn=1121 fd=17 ACCEPT from IP=172.18.0.14:50451 (IP=0.0.0.0:389) 5a4bc832 conn=1121 op=0 BIND dn="cn=programme,dc=programme-xxxx,dc=fr" method=128 5a4bc832 conn=1121 op=0 RESULT tag=97 err=49 text= 5a4bc832 conn=1121 op=1 UNBIND 5a4bc832 conn=1121 fd=17 closed voici un screen de la configuration de nextcloud http://www.image-heberg.fr/files/15149163011333601883.jpg d'ailleurs quand je tente via ldaps:// j'ai cette erreur dans les logs 5a4bcc2c conn=1157 fd=17 ACCEPT from IP=172.18.0.14:38413 (IP=0.0.0.0:636) TLS: can't accept: No certificate was found.. 5a4bcc2c conn=1157 fd=17 closed (TLS negotiation failure) Alors qu'il me semble qu'ils sont automatiquement généré

Bonsoir après allez mettre un réservoir à savon que ma femme me demandait de mettre depuis un moment, j'ai avancé, donc maintenant je suis bien dessus. Question à la con, le TLS est nécessaire que si l'annuaire est joignable depuis l'extérieur ? Hors dans mon cas il est utilisé de conteneur docker à conteneur docker. est ce qu'il est nécessaire de faire transité via TLS? Par contre je pensais pouvoir faire les configurations via Nextcloud et ces plugin et en fait non. Comment Dois je configurer le conteneur docker Phpldapadmin ? xxxx-phpldapadmin: image: osixia/phpldapadmin:latest container_name: xxxx-phpldapadmin environment: PHPLDAPADMIN_LDAP_HOSTS: "xxxx-openldap" PHPLDAPADMIN_HTTPS: "false" ports: - "8080:80" depends_on: - xxxx-openldap

Moimeme J'avoue ne pas connaitre du tout d'annuaire LDAP. Mais pour le conteneur phpldapadmin, je pense que ce serait plus du style xxxx-phpldapadmin: image: osixia/phpldapadmin:latest container_name: xxxx-phpldapadmin environment: PHPLDAPADMIN_LDAP_HOSTS: "openldap" # Conteneur OpenLDAP PHPLDAPADMIN_HTTPS: "false" ports: - "8080:80" depends_on: - openldap # Conteneur OpenLDAP

Alors, je n'arrive a rien par contre j'arrive a me connecté avec l'outil LdapAdmin un freeware assez sympa. Tu pourrais me donné un coup de main pour configurer un annuaire simple ?

Si je peux t'aider pourquoi pas mais j'y connais absolument rien en LDAP 🙂

Moimeme Salut. Ya quelques années j'ai test pour authentifier des users unix,les zones dns et carnet d'adresse...a 3 on devrait ce débrouillé..

Alors c'est pour nextcloud, ca permettra aux utilisateurs de ce connecté au site. et aussi avoir un carnet d'adresse complet. voici la capture que j'ai de LdapAdmin http://www.image-heberg.fr/files/1515003037717141081.jpg Alors a priori il faut inetOrgPerson Les classes d'objets fréquentes pour les utilisateurs sont : organizationalPerson, person, user et inetOrgPerson. Si vous n'êtes pas sûr de la classe à utiliser, demandez à l'administrateur de l'annuaire. et moi je ne peux que cocher çà: (|(objectclass=dcObject)(objectclass=organization)(objectclass=organizationalRole)(objectclass=simpleSecurityObject)(objectclass=top))

Moimeme si j'ai bien inetOrgPerson(moi je prend Generic: User Account qui est inclus dedans )

Alors, j'ai réussi a me connecté en utilisant PhpLdapAdmin. Donc ok, mais j'ai un erreur dans l'utilisation j'aurais besoin de "MemberOf" qui est désactivé sur OpenLdap. Je ne comprends pas trop comment l'activer. Vous auriez une idée?

[Aide] osixia/docker-openldap Mise en place : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Aide] osixia/docker-openldap Mise en place

Moimeme

Oui, pas de soucis, je te fais çà.
Mais, je pense que c'est pas le top niveau annuaire.
J'ai un peu de mal avec les ou / cn etc etc

zer

Salut,

Tu en es où à ce sujet ?
J'ai monté une plateforme de test assez basique, et ça fonctionne à moitié !

En gros, j'arrive à déclarer le ldap dans nextcloud, il voit bien mes utilisateurs et mes groupes, mais je dois avoir un problème de mapping car Nextcloud prend le login dans le "Nom complet" et l'uuid comme nom d'utilisateur :

Nom d'utilisateur	                Nom complet
b7fa5ece-8fe0-1037-841d-2bdf4c16cee1	zerpex

Pour un truc monté à l'arrache, c'est assez concluant, il reste à affiner la config côté ldap.
Je continuerai demain et ferai un point complet si ça intéresse du monde.

Pareil, si tu as été plus loin que moi, je prend les infos 😉

Par la suite, je vais voir pour aller plus loin et interfacer d'autres softs avec le ldap.
z.

zer

Bon, en fait, j'ai trouvé un tuto bien fichu qui correspond à ce que j'ai fait 🙂

https://www.jurisic.org/index.php?post/2017/02/21/How-to-configure-Nextcloud-server-with-LDAP

Il n'y a plus qu'à suivre les étapes.

Par contre, à priori nextcloud n'accède au ldap qu'en lecture, pas d'écriture au programme 🙁
Moi qui espérais que Nextcloud allait permettre à mes utilisateurs de ce gérer eux même... raté !

Moimeme

Zer, regarde du coté des apps, il y a deux apps.

Ldap Contact et Ldap Org.
Elle permette l'écriture dans Openldap via Nextcloud.

Moimeme

Ils ont mis a jours les plugins que je donne plus haut, et ils fonctionnent vraiment très bien.
Cela permet de rajouter des groupes et des users ... etc..

« Page précédente