Contexte :
Un FW pfsense 2.01 protégeant un réseau d'une cinquantaine de machines.
Une interface Lan et une interface WAN.
Un DC sous Win2003 Standard Edition.
Besoin :
Je souhaiterai mettre en place le portail captif avec authentification ldap des utilisateurs afin de n'utiliser qu'une seule Base utilisateurs.
Schéma :
- Code : Tout sélectionner
WAN
|
PFSENSE
|
SWITCH
/ \
DCW2K3 PARC MACHINES
Modem/Routeur/Box :
Modem ADSL DLINK, config PPOE sur pfsense.
Adressages :
FW: 192.168.100.1
DNS1: Celui du FAI
DNS2: Mon DC
DHCP fixe sur pfsense:
DC: 192.168.100.3
MACHINES: 192.168.100.xxx
Static ARP activé
Deny unknown clients activé.
DNS forwarder activé.
Question :
Je souhaite créer un nouveau serveur dans "system"/"user manager"/"servers" et je ne reçois que : "Could not connect to the LDAP server. Please check your LDAP configuration."
Pistes imaginées :
j'ai désactivé le parefeu sur le DC pour écarter un éventuel blocage de la requête.
Config dans "system"/"user manager"/"servers":
Descriptive name: nom quelconque.
Type: ldap
Hostname or IP address: adresse IP de mon contrôleur de domaine qui est aussi serveur DNS
Port value: je laisse tel quel, 389
Transport: TCP pour le moment, ensuite j'activerai ssl une fois que ça marche
Protocol version: 3
Search scope: one level
-Base DN: DC=mondomaine,DC=local
Authentication containers: CN=groupe,CN=Users,DC=mondomaine,DC=local
Use anonymous binds to resolve distinguished names : est décoché et je renseigne le compte admin qui permet d'interroger le serveur. (j'ai essayé avec jxplorer, ça fonctionne depuis une machine lambda connectée au LAN)
Initial Template: je sélectionne Microsoft AD
User naming attribute: samAccountName (je ne modifie rien)
Group naming attribute: cn
Group member attribute: memberOf
Recherches :
Recherches diverses et variées sur Gogueule sans résultat. Tests de tutoriels suivis à la lettre (en mode neuneu) sans résultats. http://blog.stefcho.eu/?p=528
Serait-ce à cause du fait que mon DC est en version Standard Edition?