LDAP: Keine Verbindung möglich

[pascaluhlmann]

Hallo!

Ich bin gerade dabei eine Authentifizierung mit einem LDAP-Server in einer Webapplikation zu implementieren. Diese habe ich wie folgt umgesetzt:

if (! ($ldap = @ldap_connect("ldaps://ldap-server.domain.tld")) {
    echo ldap_error($ldap); // Gibt beim Ausführen "SUCCESS" aus
    return "Keine Verbindung zum LDAP-Server";
}

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);

if (@ldap_bind($ldap, $user, $password))
    return TRUE;
else {
    echo ldap_error($ldap); // Gibt beim Ausführen "Can't contact LDAP server" aus
    return "Benutzername oder Passwort falsch!"; 

Dabei habe ich nun das Problem, dass ich mir nicht erklären kann, warum beim ldap_bind() keine Verbindung mehr zum Server da ist. Kann sich dies jemand erklären?

MfG
Pascal

[AmicaNoctis]

Hallo Pascal,

bitte beachte die Forenregeln! Entferne erstmal alle @-Operatoren und sieh dir die Fehlermeldungen an. Wenn die für dich nicht behebbar sind, poste sie bitte komplett (mit Zeilennummer) und markiere die entsprechenden Zeilen im Quelltext durch Kommentare.

Edit: hab noch was gefunden, vielleicht hilft das.

Gruß,

Anja

[pascaluhlmann]

Auch nach Entfernen der @-Operatoren werden keine weiteren Fehlermeldungen angezeigt. ldap_connect() verursacht keinen Fehler und ldap_bind() meldet weiterhin "Can't contact LDAP server".

Dein Tipp mit "TLS_REQCERT never" hat leider auch nichts bewirkt.


MfG
Pascal

[AmicaNoctis]

ldap_connect verursacht nie einen Fehler, das ist nur so ne Art Dummy-Verbindung, damit man in PHP erstmal ein Handle hat. Wirklich aufgebaut wird sie erst mit ldap_bind. Vielleicht ist der Server wirklich nicht da oder unterstützt Version 3 nicht?

[pascaluhlmann]

Das kann eigentlich nicht sein, da auch andere Webapplikationen diesen Server mit den gleichen Einstellungen verwenden und dabei keine derartigen Probleme auftreten.

[AmicaNoctis]

Was in $user und $password drin steht, hast du sicher schon mit echo überprüft, oder? Sonst hab ich auch keine Idee mehr.

[pascaluhlmann]

Ich habe das Problem nun endlich gelöst und dabei festgestellt, dass dein Hinweis bzgl. TLS_REQCERT never doch des Rätsels Lösung ist. Ich habe diese Angabe nur an der falschen Stelle (Configfile der PHP-Erweiterung) eingefügt. Nachdem ich diese Angabe nun stattdessen in die /etc/ldap/ldap.conf eingefügt habe, funktioniert es.

Danke für deine Mühe!

MfG
Pascal

[AmicaNoctis]

Gerne, ich fänd's cool, wenn du das gleich noch als Nutzerkommentar im Manual postest. Da haben dann auch andere was davon.

[pascaluhlmann]

Hab ich soeben gemacht!