Pessoal, to tentando configurar o Apache para autenticar via LDAP no AD.  Bom 
to fazendo o Seguinte:

Libero o acesso ao Directory assim:

<Directory /home/svn>
        AllowOverride None
        Order Deny,Allow
        Allow from all
</Directory>


Depois coloco no Location coloco dessa forma:

<Location /svn>
      DAV svn
      SVNParentPath /home/svn
      AuthType Basic
        AuthName "LDAP Auth"
        AuthBasicProvider ldap
        AuthzLDAPAuthoritative Off
        AuthName "Acesso restrito. Caso necessite Acesso soliciar ao gerente do 
Projeto. Informe o mesmo login/senha utilizado na rede."
        AuthLDAPURL 
ldap://10.0.0.3:389/OU=Users,dc=dominio,dc=com?sAMAccountName?sub?(objectClass=user)
        AuthLDAPBindDN cn=rodrigo,ou=Users,dc=dominio,dc=com
        AuthLDAPBindPassword 12345678
        require ldap-group CN=SVSteste,OU=SVSgrupos,DC=dominio,DC=com
</Location>  
        

Bom ela ta ate pedindo autenticação nos logs de erro da a seguinte mensagem:

[Mon Oct 29 13:26:58 2007] [warn] [client 10.0.5.2] [26581] auth_ldap 
authenticate: user rodrigo.barros authentication failed; URI /svn [LDAP: 
ldap_simple_bind_s() failed][Invalid credentials]
[Mon Oct 29 13:26:58 2007] [error] [client 10.0.5.2] user rodrigo.barros: 
authentication failure for "/svn": Password Mismatch

Segundo esse site 
"http://www.jejik.com/articles/2007/06/apache_and_subversion_authentication_with_microsoft_active_directory/";
 quando ocorre esse erro é erro na configuração dos AuthLDAPBindDN, 
AuthLDAPBindPassword ou do AuthLDAPURL. Mas não consigo enxergar o erro, tenho 
que configurar mais alguma coisa no BSD, dentro o ldap.conf ou coisa do tipo?? 
Ou isso deveria funcionar sem mais configurações ???  

Obs.: No link acima ele usa VirtualHost e no meu caso não estou fazendo assim.


Agradeço a atenção,
      
        
Rodrigo Roberto Barros
Analista de Sistemas - NIE
[EMAIL PROTECTED]
Fóton® Informática S.A. 
Fone: (61) 8432-5380
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a