помогите настроить почтовый сервер

[Dmitry]

помогите пожалуйста решить проблемку:
имеется небольшая сеть (~150ПК) в которой работает Windows 2003 (контроллер домена) и FreeBSD 6.0 - выполняет функцию файлового сервера (Samba c авторизацией пользователей из Active Directory).
Установил на FreeBSD postfix (используя IMAP) , который бы также авторизировал пользователей из AD (т.е. по LDAP);
К большому сожалению ничего не получается
Подскажите пож-ста как эту задачку можно решить?
Заранее спасибо !

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

exim умеет ldap...

[bakake]

Делал похожую конфигурацию, но на exim :-) Правда встроенный LDAP у меня почему то отказался нормально работать. Вывернулся процедуркой на встроенном perl. Процедурку могу есессно предоставить. Однако, если там стоит samba с security = ADS, то не понятно зачем вообще LDAP нужен, совершенно замечательно все через pam работает. Я такое тоже делал, но тоже на exim :-)

[Abigor]

Процедурку могу есессно предоставить

интересно взглянуть

[Гость]

Делал похожую конфигурацию, но на exim :-) Правда встроенный LDAP у меня почему то отказался нормально работать. Вывернулся процедуркой на встроенном perl. Процедурку могу есессно предоставить. Однако, если там стоит samba с security = ADS, то не понятно зачем вообще LDAP нужен, совершенно замечательно все через pam работает. Я такое тоже делал, но тоже на exim :-)

если не сложно, можно подробности выслать на маил: dmi3@gsspo.ru
заранее благодарен!

[bakake]

это собсно perl

Код: Выделить всё

#!/usr/bin/perl -w

use strict;
use Net::LDAP;
use Net::LDAP::Message;


my $ldap_server = 'pdc.mydomain.local';
my $ldap_principal = '@mydomain.local';

sub print_error
{
  my ($message) = @_;
  Exim::log_write('ERROR: ' . $message);
#  warn 'ERROR: ' . $message . "\n";
}

sub ldap_auth
{
  my ($username, $passwd) = @_;
  my $bind_dn = $username . $ldap_principal;
  my $ldap;
  my $mesg;

  $ldap = Net::LDAP->new($ldap_server);
  unless ($ldap)
  {
    print_error("Unable connect to ldap server " . $ldap_server);
    return 0;
  }

  $mesg = $ldap->bind($bind_dn, password => $passwd);
  unless ($mesg && $mesg->code == 0)
  {
    print_error("Invalid username/password");
    return 0;
  }
  return 1;
}

такое и аналогичное в конфиге exim

Код: Выделить всё

auth_plain:
  driver = plaintext
  public_name = PLAIN
  server_condition = {perl{ldap_auth}{$1}{$2}}
  server_prompts = :
  server_set_id = $2

PS
CRAM_MD5 с такой штукой работать не будет

[Dmitry]

спасибо!
попробую поразбираться...