i
Size: a a a
2020 December 31
AZ
Вопрос. Есть лдап сервер корректно работающий с анонимным доступом, есть клиент который спокойно читает данные с сервера через ldapsearch но при настройке libnss libpam они строчат в логи о недоступности сервера, в чём может быть прикол? Делал и аутентификацию пользователем уже и tls пытался цеплять, не хотить работать nss+pam и всё, хоть убей
AZ
AZ
При этом ldapi на самом сервере openldap норм работает с nss+pam
s
При этом ldapi на самом сервере openldap норм работает с nss+pam
А если тспдампом встать, то обмен идет? Или сброс попытки подключения сразу... Смотреть лучше с 2х сторон...
AZ
А если тспдампом встать, то обмен идет? Или сброс попытки подключения сразу... Смотреть лучше с 2х сторон...
до ldap сервера даже не приходит трафик на порт этот при запросе getent из ldap
AZ
оч странная тема. в адресе 192.168.1.1 сложно ошибиться
s
до ldap сервера даже не приходит трафик на порт этот при запросе getent из ldap
А машина точно 1.1 видит и он ей отвечает на тот же пинг? А то может куда нить завернулось локально
AZ
ага, телнет бьётся, пинги есть, даже ldapsearch достаёт инфу анонимно/аутентификацией
AZ
надо однако еще на исходящий трафик поглядеть
s
Кроме ip есть еще маска подсети
AZ
хм. трафика вообще в принципе нет при запросе getent
AZ
куда оно ломится то...
AZ
а самое главное.. как