[Aide] osixia/docker-openldap Mise en place

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Aide] osixia/docker-openldap Mise en place

Moimeme

Bonjour les Keupains et Joyeux Année 2018 et qu'elle vous apporte tellement !
Je voudrais mettre en place un serveur OpenLdap et donc après des recherches je suis tombé sur le plus connu et le plus maintenue qui est osixia/docker-openldap.
adresse suivante: https://github.com/osixia/docker-openldap
J'ai un peu de mal a comprendre la configuration et l'articuler aussi autour du travail de Hardware (mailserver), et de Wonderfall (boring-nginx)

Donc du coup j'aurais un peu besoin d'aide pour correctement débuter.
Mon problème vient sur la parti configuration du docker-compose.yml et aussi du coup sur l'utilisation du départ via la cli:

docker exec my-openldap-container ldapsearch -x -H ldap://localhost -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w admin

je ne vois pas qu'elle sont les information que je dois mettre.

Rathorian

Salut et bonne année à toi également,

J'ai regardé vite fait et la doc est plutôt complète...
Tu as un exemple https://github.com/osixia/docker-openldap/blob/stable/example/docker-compose.yml

Moimeme

Figure toi, que je n'y arrive pas... j'arrive bien à avoir un retour concernant la configuration et le test.
Par contre impossible d'accéder au phpldapadmin et la configuration avec nextcloud quedalle...
Quand je teste, en cli, j'ai bien une réponse.

# docker exec xxxx-openldap ldapsearch -x -H ldap://xxxx-openldap -b cn=programme,dc=programme-xxxx,dc=fr -D "cn=admin,dc=programme-xxxx,dc=fr" -w programme
# extended LDIF
#
# LDAPv3
# base <cn=programme,dc=programme-xxxx,dc=fr> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object
matchedDN: dc=programme-xxxx,dc=fr

# numResponses: 1

Après je n'ai pas besoin obligatoirement de phpldapadmin donc je passe à la configuration sur nextcloud:

j'ai les erreur suivante:

Connection to LDAP server could not be established
Le DN de base est erroné

et dans les log j'ai:

#docker logs xxx-openldap  -f

5a4bc832 conn=1121 fd=17 ACCEPT from IP=172.18.0.14:50451 (IP=0.0.0.0:389)
5a4bc832 conn=1121 op=0 BIND dn="cn=programme,dc=programme-xxxx,dc=fr" method=128
5a4bc832 conn=1121 op=0 RESULT tag=97 err=49 text=
5a4bc832 conn=1121 op=1 UNBIND
5a4bc832 conn=1121 fd=17 closed

voici un screen de la configuration de nextcloud
http://www.image-heberg.fr/files/15149163011333601883.jpg

d'ailleurs quand je tente via ldaps://
j'ai cette erreur dans les logs

5a4bcc2c conn=1157 fd=17 ACCEPT from IP=172.18.0.14:38413 (IP=0.0.0.0:636)
TLS: can't accept: No certificate was found..
5a4bcc2c conn=1157 fd=17 closed (TLS negotiation failure)

Alors qu'il me semble qu'ils sont automatiquement généré

Moimeme

Bonsoir après allez mettre un réservoir à savon que ma femme me demandait de mettre depuis un moment,
j'ai avancé, donc maintenant je suis bien dessus.
Question à la con, le TLS est nécessaire que si l'annuaire est joignable depuis l'extérieur ?
Hors dans mon cas il est utilisé de conteneur docker à conteneur docker.
est ce qu'il est nécessaire de faire transité via TLS?

Par contre je pensais pouvoir faire les configurations via Nextcloud et ces plugin et en fait non.
Comment Dois je configurer le conteneur docker Phpldapadmin ?

  xxxx-phpldapadmin:
    image: osixia/phpldapadmin:latest
    container_name: xxxx-phpldapadmin
    environment:
      PHPLDAPADMIN_LDAP_HOSTS: "xxxx-openldap"
      PHPLDAPADMIN_HTTPS: "false"
    ports:
      - "8080:80"
    depends_on:
      - xxxx-openldap

Rathorian

Moimeme J'avoue ne pas connaitre du tout d'annuaire LDAP.

Mais pour le conteneur phpldapadmin, je pense que ce serait plus du style

xxxx-phpldapadmin:
    image: osixia/phpldapadmin:latest
    container_name: xxxx-phpldapadmin
    environment:
      PHPLDAPADMIN_LDAP_HOSTS: "openldap" # Conteneur OpenLDAP
      PHPLDAPADMIN_HTTPS: "false"
    ports:
      - "8080:80"
    depends_on:
      - openldap # Conteneur OpenLDAP

Moimeme

Alors, je n'arrive a rien par contre j'arrive a me connecté avec l'outil LdapAdmin un freeware assez sympa.
Tu pourrais me donné un coup de main pour configurer un annuaire simple ?

xavier

Moimeme Salut.
Ya quelques années j'ai test pour authentifier des users unix,les zones dns et carnet d'adresse...a 3 on devrait ce débrouillé..

Rathorian

Si je peux t'aider pourquoi pas mais j'y connais absolument rien en LDAP 🙂

Moimeme

Alors c'est pour nextcloud, ca permettra aux utilisateurs de ce connecté au site.
et aussi avoir un carnet d'adresse complet.

voici la capture que j'ai de LdapAdmin
http://www.image-heberg.fr/files/1515003037717141081.jpg

Alors a priori il faut inetOrgPerson

Les classes d'objets fréquentes pour les utilisateurs sont : organizationalPerson, person, user et inetOrgPerson. Si vous n'êtes pas sûr de la classe à utiliser, demandez à l'administrateur de l'annuaire.

et moi je ne peux que cocher çà:

(|(objectclass=dcObject)(objectclass=organization)(objectclass=organizationalRole)(objectclass=simpleSecurityObject)(objectclass=top))

xavier

Moimeme
si j'ai bien inetOrgPerson(moi je prend Generic: User Account qui est inclus dedans )

Moimeme

Alors, j'ai réussi a me connecté en utilisant PhpLdapAdmin.
Donc ok, mais j'ai un erreur dans l'utilisation j'aurais besoin de "MemberOf" qui est désactivé sur OpenLdap.
Je ne comprends pas trop comment l'activer.
Vous auriez une idée?

Moimeme

Je pense que je n'y arriverai pas, je ne comprends ce que je dois ou pas faire.

Moimeme

Voilà la configuration que j'ai mise.
Alors si je tente, de crée un nouveau User via nextcloud, il me dit que c'est réussi mais je ne le vois pas par la suite et quand je vérifie dans l'annuaire via PhpLdapAdmin, il n'existe pas.
Je n'ai pas accès au groupe non plus.

xavier

Moimeme
ha ta bien avancée ..quand tu test verifier les user il te trouve 1 user?(kamel du coup)
je suis par sur que tu peux crée via nextcloud c'est juste pour authentification .

Only read access to your LDAP (edit or delete of users on your LDAP is not supported)
https://docs.nextcloud.com/server/12/admin_manual/configuration_user/user_auth_ldap.html

Moimeme

Il y a justement deux Apps Nextcloud.
La première Ldap Organisation qui permet de crée des groupes et Users
https://github.com/KircheNeuenburg/ldaporg

Features
Create and delete your LDAP users and groups with one click.
Ability to send a welcome and seting password E-Mail automatically when creating a new user.
Users can see all the groups they are a member of and all the other members in this group

c'est une App officiel.
https://apps.nextcloud.com/apps/ldaporg
Du coup je ne vois pas ou est ce que je déconne.

L'autre Ldap Contact pour une autre partie.

Clairement, mon problème vient de moi, je ne sais pas vraiment comment configurer l'annuaire.

Moimeme

Je pense que je dois crée un Objet mais alors là je vais avoir du mal

Moimeme

Yo,
bon j'ai tout bon, me reste plus qu'un problème de timeout à regler mais je suppose que cela vient de nginx.

xavier

Moimeme Salut
sa fonctionne? tu as fait comment du coup?

dolanor

Je suis également sur le même problème (image docker nextcloud connecté à ldap via osixia/openldap)
J'ai également le message:

Connection to LDAP server could not be established
Le DN de base est erroné

Avec l'indicateur rouge de configuration incorrecte
Si tu peux partager ta config, ça m'aiderait énormément !

Page suivante »