im august gab's ja auch wieder diverse anpassungen bei google.
reicht denn dein g-suite/workspace-tarif noch?
ansonsten, was steht denn in Berichterstellung - Audit und Prüfung - Secure LDAP-Protokollereignisse?
im august gab's ja auch wieder diverse anpassungen bei google.
reicht denn dein g-suite/workspace-tarif noch?
ansonsten, was steht denn in Berichterstellung - Audit und Prüfung - Secure LDAP-Protokollereignisse?
Hallo Olivetti,
danke fürs schnelle Feedback. Tarif reicht noch. Das Protokoll ist einfach leer (also seit dem 04.08) ... was ja durchaus Sinn macht, wenn php meldet, dass es keine Verbindung aufbauen kann 
Mit Zertifikat schlägt TLS fehl, ohne nimmt der Server logischerweise meine Anfragen nicht entgegen. Ich tippe mal auf ein Maleformed Zertifikat, welches ggf durch ein update der root CAs oder ka wodurch erst zu diesem wurde... aber neue erzeugen bringt auch keinen Erfolg. Der Google Support sitzt jetzt seit 3 Monaten dran und langsam reicht es mir, dachte ich, ich frag mal in einer Kompetenten Community
Vllt haben sich auch einfach den 389 Dicht gemacht und wollen es nur nicht zugeben
Beste Grüße,
Meg
dann würde ich die ports mal mit openssl s_client -host blabla -port bla -showcerts testen.
da müsste ja was zu sehen sein.
ssl/636 hatte glaube noch nie funktioniert
ja, wenn man nicht ldaps://ldap.google.com in der URI benutzt.
dann würde ich die ports mal mit openssl s_client -host blabla -port bla -showcerts testen.
da müsste ja was zu sehen sein.
Beide Ports sind offen, auf 389 wird allerdings kein Zertifikat oder ähnliches ausgeliefert. Beide anfragen beenden allerdings nicht. Vom Webspace aus kann ich nat. nicht testen, da ich dort kein Zugriff auf openssl hab. Das würde das debugging nat. ungemein Vereinfachen. Aktuell bleiben mir halt nur php skripte zum testen, da die eigentliche Appliance in diesem Bereich kein (kostenfreies) debugging zulässt.
auf 389 wird allerdings kein Zertifikat oder ähnliches ausgeliefert.
bei mir schon. aufgrund -starttls dauert es halt etwas.
Beide anfragen beenden allerdings nicht.
echo | openssl …
da die eigentliche Appliance
welche ist das?
welche ist das?
GLPI
siehe #5.
ZitatSecure LDAP connection
GLPI can connect to a LDAP directory through a LDAPS connection. To enable this, add the ldaps:// prefix to your host/server IP and change the port to your server’s LDAPS port (default 636).
