Dovecot 2.0.17, авторизация LDAP, auth binds, разные ou.

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
oooo1
рядовой
Сообщения: 27
Зарегистрирован: 2012-01-22 23:04:33

Dovecot 2.0.17, авторизация LDAP, auth binds, разные ou.

Непрочитанное сообщение oooo1 » 2012-01-30 17:10:25

Стоит Dovecot 2.0.17 c авторизацией через OpenLDAP 2.4.28 на FreeBSD 9.0.
В LDAP должны авторизовываться 3 разные группы, корневая группа, без ou, ou=group1 и ou=mailgroup.
При "способе" авторизации как "password lookups" все ok, при способе авториззации "authentication binds" тоже все работает, но пользователей только для одной из 3 групп.
Что или как указать в auth_bind_userdn, чтобы пользователи всех 3 групп корректно авторизовывались ?
Вариант объединить всех пользователей в 1 группу в LDAP не подходит.
При auth_bind_userdn = cn=%n,dc=domain,dc=com cn=%n,ou=group1,dc=domain,dc=com cn=%n,ou=mailgroup,dc=domain,dc=com не работает, при
auth_bind_userdn = cn=%n,dc=domain,dc=com
auth_bind_userdn = cn=%n,ou=group1,dc=domain,dc=com
auth_bind_userdn = cn=%n,ou=mailgroup,dc=domain,dc=com
"берутся" пользователи только 1 группы.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35352
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Dovecot 2.0.17, авторизация LDAP, auth binds, разные ou.

Непрочитанное сообщение Alex Keda » 2012-03-11 21:28:55

а чем password lookups не устроил?
Убей их всех! Бог потом рассортирует...

oooo1
рядовой
Сообщения: 27
Зарегистрирован: 2012-01-22 23:04:33

Re: Dovecot 2.0.17, авторизация LDAP, auth binds, разные ou.

Непрочитанное сообщение oooo1 » 2012-04-07 12:32:52

Вроде менее безопасный метод.