authentification LDAP poru web proxy mnf

[pvaussen]

Bonjour, <BR> <BR>Sur le réseau local, un serveur Windows 2000 est installé avec Active Directory et des comptes utilisateurs sont créés. Je me demandais s'il était possible d'utiliser les comptes Windows 2000 pour autoriser la consultation de pages Web via le service Web proxy manuel avec authentification LDAP de MNF ? <BR> <BR>Est-ce que quelqu'un a déjà essayé cette configuration ? Si oui, de quelle manière les champs ont-ils été renseignés ? <BR> <BR>J'ai moi-même essayé et laissé le port 500 ouvert pour être certain que les paquets parviennent au serveur 2000, mais sans succès. <BR> <BR>Merci pour vos réponses.

[Jacques-]

Jamais essayé, mais le port LDAP c'est le 389 (et 686 si je ne m'abus en LDAPS). <BR>Le 500 c'est pour les connexions propres au réseau Microsoft. <BR> <BR>Enfin, on peut espérer que MS respecte les standards pour la consultation d'annaire. <BR>Tu peux essayer déjà d'interroger l'annaire LDAP avec un client LDAP standard pour voir si tu obtiens quelque chose. <BR>Dans le monde MS, il est possible de déclarer un compte annuaire avec Outlook Express, et de faire Démarrer/Rechercher Personnes en choisissant le compte ainsi créé. <BR>Seul bug de la config, c'est qu'après avoir défini ton annuaire, il faut revenir en modif dans les paramètres avancés, si je ne m'abus pour mettre la base de la recherche (le DN utilisé pour dire où tu commences à interroger l'annuaire, du style o = Ma société, ou c= france, etc...). <BR> <BR>Si tu obtiens quelque chose, tu pourras commencer à poser des questions à travers squid, sinon je crois que ce sera très très très dur. <BR> <BR>Regarde aussi du côté de Samba, il y a peut être des exemples de configuration avec l'AD et un annuaire LDAP pour jouer le rôle de CPD. <BR> <BR>Jacques

[ossi]

J'ai testé l'annuaire LDAP de l'active directory de windaube 2000 server..... <IMG SRC="images/smiles/icon_lol.gif"> <BR>Les standarts microbof il connais pas ... si ce n'est les siens ..et encore ! <BR>Le port est bien le 386, mais il ma MNF n'a jamais trouvé les champs ad-hoc (cn, dn ...etc, microsoft ne connait. <BR>D'ailleur essayé de récupérer un annuaire ldap microsoft avec un autre outil que Outlook ..... je vous paye des cerises au mois de janvier !!!! <IMG SRC="images/smiles/icon_lol.gif"> <BR>

[pvaussen]

Merci à tous de vos réponses. J'ai comme l'impression que cela va être difficile. Je vais tout de même essayer de paramétrer tout cela après le paramétrage du VPN (qui est ma priorité). Je vous en donnerai des nouvelles. <BR> <BR>encore merci.