LDAPS mit IP ansprechen statt mit FQDN (Moodle / NC-Anbindung an V7)

1

Hallo!
Bei meiner V7 probiere ich gerade die LDAP-Authentifizierung aus. Mein Problem: Mein Server hat (noch) keine Namensauflösung für seinen FQDN im Internet. Deshalb würde ich gerne bei der Adresse die IP eintragen. Dies scheitert jedoch schon auf dem Server:

ldapsearch -x -w "geheim" -D "cn=global-binduser,ou=Management,ou=GLOBAL,dc=lmn,dc=eichendorff-gymnasium,dc=de" -H "ldaps://localhost" -b "ou=students,ou=default-school,ou=schools,dc=lmn,dc=eichendorff-gymnasium,dc=de" "(objectClass=user)"

funktioniert, wenn ich statt localhost server.lmn.eichendorff-gymnasium.de eingebe, auch, aber wenn ich 10.16.1.1 eingebe, kommt

ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)

Nun bräuchte ich das für Moodle und die NC, wenns aber schon auf dem Server selber mit ip als Adresse nicht geht, kanns von woanders gar nicht klappen, tuts auch nicht :frowning: Weiß jemand eine Lösung?

Lieben Gruß
Max

2

Nachtrag, natürlich kurz nachdem ich hier geschrieben habe: Wenn ich

LDAPTLS_REQCERT=never ldapsearch -x -w "geheim" -D "cn=global-binduser,ou=Management,ou=GLOBAL,dc=lmn,dc=eichendorff-gymnasium,dc=de" -H "ldaps://10.16.1.1" -b "ou=students,ou=default-school,ou=schools,dc=lmn,dc=eichendorff-gymnasium,dc=de" "(objectClass=user)"

mache, gehts vom lmn-Server aus. Aber mit der externen IP der OpnSense gehts vom Server aus nicht, obwohl ich eine Portweiterleitungsregel habe.

grafik
grafik965×55 5.33 KB

Weiß jemand, ob ich was wesentliches vergessen habe?

LG
Max

3

ok, ich bin etwas weiter. wenn ich unter Firewall → Regeln → WAN den Zugriff von überall auf „diese Firewall“ Port 636 zulasse,

grafik
grafik973×61 3.38 KB

wird die Anfrage im Protokoll nicht mehr rot, sondern grün dargestellt. Trotzdem komme ich nicht durch. Was muss ich in der OpnSense noch einstellen?
LG
Max

4

so, nach langem suchen habe ich entdeckt, dass ich bei Quellport 636 drinnenstehen hab, was unsinn ist. Ohne das und mit der WAN-Regel (die in der Anleitung noch fehlt), tut ldapsearch…
Jetzt probier ich, die NC anzuschließen…
LG
Max

5

Hallo Max,

kannst du mal bitte zusammenfassen, was du jetzt wie und wo drin stehen hast. Damit wir das in die Doku übernehmen können.

Danke

Beste Grüße

Thorsten

6

Hi Thorsten,
mach ich, ich komme aber erst nächste Woche dazu, grade ist es auf anderen Baustellen im wahrsten Sinne des Wortes sehr turbulent :slight_smile:
LG
Max

1 „Gefällt mir“
7

Hallo Max,

danke vorab, denn Eile ist nicht geboten. Wer von uns kennt sie nicht, die anderen Baustellen.

Beste Grüße

Thorsten