Anonymer Zugriff auf LDAP

wuhogo · 25. Juli 2005

Hallo zusammen,

wir würden gerne LDAP zur Abfrage von Usern und Mailadressen für einige MFP-Geräte nutzen. Deshalb bräuchte ich die Möglichkeit des anonymen Zugriffs.

Nun habe ich ein LDAP-Konfigurationsdokument erstellt. Und kann auch schon mit dem Kommandozeilentool ldapsearch auf den Server zugreifen. Jedoch will er immer das Passwort zu meiner Notes.id. Was muss ich noch beachten, damit ich anonym auf LDAP zugreifen kann?
Gibt es bei ldapsearch.exe eine Option? Habe ich in der Hilfe jedoch nicht gefunden.

Mein Testclient Thunderbird 1.0.5 kann jedenfalls nicht aufs LDAP zugreifen. Bringt aber auch leider keine Fehlermeldung.

Nun habe ich in der Hilfe noch mal nachgelesen. Brauche ich auf jeden Fall eine Verzeichnisverwaltungsdatenbank?

Per Browser kann ich unter http://servername/names.nsf ohne Authentifizierung auf das ÖNAB zugreifen.
Oder muss ich im ÖNAB in der ACL die erweiterten ACLs bemühen?

Grüße & schon mal Danke für Anregungen und Antworten

Christian

TorstenM · 25. Juli 2005

Du brauchst für den anonymen Zugriff auf die names.nsf in der ACL einen Eintrag "Anonymous" der Leserechte hat.

Die Verzeichnisverwaltung ist da nicht notwendig.

wuhogo · 25. Juli 2005

Hallo Torsten,

danke für den Tip. Aber das hatte ich schon geschaut. -Default- und Anonymous haben Leserechte (ohne Rollen). Ansonsten könnte ich auch nicht mit dem Browser ohne Authentifizierung auf das names zugreifen.
Es muss noch an was anderem liegen.

Grüße

Christian

bofh · 25. Juli 2005

Aus der Admin-Hilfe:

Zitat

Configuring anonymous LDAP search access to a directory

If the TCP/IP and/or SSL port configuration for the LDAP service allows anonymous LDAP access, use one of these tools to specify which information anonymous LDAP users can search in a Domino Directory or an Extended Directory Catalog served by the LDAP service:
Domain Configuration Settings document
Database ACL/extended ACL
You specify anonymous search access separately for each directory the LDAP service serves.
Note Always use the directory database ACL, optionally with an extended ACL, to control directory access for authenticated LDAP users, and to prevent anonymous LDAP users from modifying the directory.
Domain Configuration Settings document
The "Choose fields that anonymous users can query via LDAP" setting on the LDAP tab of a domain Configuration Settings document in a Domino Directory or Extended Directory Catalog is the default method used to determine search access for anonymous LDAP users. The LDAP service uses the default settings in this document as the default anonymous search access, even if you do not create the document.
You can modify the "Choose fields that anonymous users can query via LDAP" setting to customize search access for anonymous LDAP users.

Alles anzeigen

wuhogo · 25. Juli 2005

Jetzt geht es. Und ich weiß nicht wieso. Vielleicht mussten es sich Thunderbird und Domino erst noch mal überlegen.

Danke trotzdem fürs mitknobeln.

Grüße

Christian

Anonymer Zugriff auf LDAP

Teilen

Benutzer online in diesem Thema