El Thu, 1 Mar 2018 02:00:04 +0100 Manuel Mely <mmely(a)mmely.de&gt; escribió: Generalmente no me gusta meterme con ese user... simplemente lo que hago para administrator es ni tocarlo, declararle que la clave de ese user nunca expira... eso fue lo primero que me advirtieron los informaticos que estaban antes que yo aca en esta pincha justo antes de llegar yo... para hacer bind al ldap uso otro user cualquiera digamos (binder) y los filtros adecuados claro... Una vez le cambie la clave aese user Administrator y la epxeriencia fue amarguisima... se me fastidio hasta la entidad certificadora, los servicios no levantaban etc...

El Thu, 1 Mar 2018 13:50:49 +0100 Manuel Mely <mmely(a)mmely.de&gt; escribió: Yo tampoco lo he logrado/probado con ldapsearch ... de alguna forma busco otra tool para debug eso

Primero que todo, todavía no me he topado con un zentyal que tenga estabilidad en el ldap, ya he testeado el zentyal 5.0 y el 4.2 en entidades y acabado de montar el ldapsearch fucniona de maravillas, pero cuando lo pasa un tiempo me dejan de funcionar servicios asociados al dominio. Ahora, respecto al iredmail, yo lo monté recientemente contra directorio activo de windows, y sinceramente es lo más estable que me he encontrado de servidor de correo hasta la fecha y nunca ha dado palos cuando se autentifica. El 1/3/18, Eduardo R. Barrera Pérez <telematica1(a)pri.eicma.cu&gt; escribió: > >>>> >>>> Estoy intentando consultar el directorio que viene por defecto en una >>>> instalacion de Zentyal 5.0 con el siguiente comando: >>>> >>>> ldapsearch -v -h 10.20.0.70 -x -D >>>> "CN=Administrator,CN=Users,DC=lab,DC=mmely,DC=de" -b >>>> "DC=lab,DC=mmely,DC=de" -W >>>> >>>> El comando me da el siguiente error: >>>> >>>> ldap_bind: Invalid credentials (49) >>>>       additional info: 80090308: LdapErr: DSID-0C0903A9, comment: >>>> AcceptSecurityContext error, data 52e, v1db1 >>>> >>>> Me queda claro que tiene que ver con las credenciales, pero es que >>>> hasta le he cambiado la contrasena al user "Administrator", incluso >>>> he creador otro usuario que pertenece al grupo "Domain Admins" y nada. >>>> >>>> Algo que este faltando? Normalmente siempre he consultado via CLI de >>>> esta manera y me ha funcionado (incluso directorio activo). >>>> >>>> Saludos, >>>> _______________________________________________ >>>> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu >>>> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu >>> >>> Generalmente no me gusta meterme con ese user... simplemente lo que >>> hago para administrator es ni tocarlo, declararle que la clave de ese >>> user nunca expira... eso fue lo primero que me advirtieron los >>> informaticos que estaban antes que yo aca en esta pincha justo antes de >>> llegar yo... para hacer bind al ldap uso otro user cualquiera digamos >>> (binder) y los filtros adecuados claro... >>> >>> Una vez le cambie la clave aese user Administrator y la epxeriencia fue >>> amarguisima... se me fastidio hasta la entidad certificadora, los >>> servicios no levantaban etc... >> >> >> Válido, yo también lo hago así. Pero bueno esto es un entorno de >> prueba así que me da lo mismo. >> >> De todos modos yo agregué otro usuario, pero tampoco funcionó. >> > Sabes, ese mismo error me dio a mi una vez que intente configurar un > iredmail para autenticar contra un samba4, en la Wiki de iredmail está > descrito el procedimiento y una de las 1ras cosas que te indican, es > comprobar la conectividad entre el iredmail y le ldap externo, para lo > cual emplean el comando: ldapsearch (cosa que al igual que dice el > colega Mely) yo había utilizado anteriormente en otros servidores de > correo (cuando usabana debian 6, con postfix+ldap+goza... etc) el caso > es que obtuve el mismo error y tampoco entendí el porque, me dio por > probar zimbra y todo me funcionó con el, y por ello hoy estoy usando > zimbra y deje a un lado iredmail, aunque me gustaria retomarlo, pues hay > lugares donde por cuestienes de recursos, no se puede montar zimbra, así > que si encuentras por donde le entra el agua al coco con este error que > te esta dando, compartelo ok! > > Saludos... > > -- > _______________________________________ > Ing. Eduardo R. Barrera Pérez > Administrador de Redes y Servicios > EICMA - Pinar del Rí­o > Email: telematica1(a)pri.eicma.cu > Jabber: telematica1(a)pri.eicma.cu > Phone: 48-762689 > Móvil: +53-58531759 > _ > ___| |__ __ _ _ __ _ __ ___ _ __ __ _ > / _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` | > | __/ |_) | (_| | | | | | __/ | | (_| | > \___|_.__/ \__,_|_| |_| \___|_| \__,_| > _______________________________________________ > Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu > To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu >

Bueno, esa ha sido mi experiencia con el Zentyal, no muy buena, y eso que lo he montado siempre en maquinas virtuales para evitar algun inconvenientes, el que más inconvenientes me ha dado es el 5.0, manera de dar palos. Ahora, respecto al iredmail, si quieres unirlo a dominio sigue todos los pasos que se dan en https://docs.iredmail.org/active.directory.html y veras como todo te fuciona sin ningun problema, lo que eso si, pierdes la interfaz web de administracion de iredmail, lo que te da la ventaja de que tienes el servicio unido al dominio y no tienes que tocar mas el servidor a no ser que vayas a tocar el MySQL para alterarle la cuota de del buzón de correo a algun usuario, cualquier duda me escriben por aqui y los que no tengan correo internacional me contactan a telematica(a)cfg.eicma.cu. Saludos El 1/3/18, Yoel Villarreal <netadmin(a)estavcl.minag.cu&gt; escribió: > El Thu, 1 Mar 2018 08:29:11 -0500 > Arnaldo Ugarte <augartep92(a)gmail.com&gt; escribió: >> Primero que todo, todavía no me he topado con un zentyal que tenga >> estabilidad en el ldap, ya he testeado el zentyal 5.0 y el 4.2 en >> entidades y acabado de montar el ldapsearch fucniona de maravillas, >> pero cuando lo pasa un tiempo me dejan de funcionar servicios >> asociados al dominio. Ahora, respecto al iredmail, yo lo monté >> recientemente contra directorio activo de windows, y sinceramente es >> lo más estable que me he encontrado de servidor de correo hasta la >> fecha y nunca ha dado palos cuando se autentifica. > Todo lo contrario a mi.. nunca he usado el iredmail, siempre el postfix > de Zentyal y de la integracion de servicios con su LDAP no he tenido > jamas queja alguna al punto de que tengo hechas cosas contra ese LDAP > desde php... el directorio de mi entidad por citarte un ejemplo nada > mas... o el cliente roundcube al cual le he puesto el > autocompletamiento de las direcciones de correo locales usando ese ldap > de zentyal.. jamas se ha muerto eso conmigo... un freeraduis tambien > tengo contra ese zentyal... y te hablo de esos servicios que son > externos a la pc de zentyal.. todos esos son container proxmox.. no se > que problemas tendrias Arnaldo. Zentyal es un ubuntu server rock solid. > _______________________________________________ > Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu > To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu >

Arnaldo, que guía consultaste para ello? La doc de la wiki? Escribiste o algo howto de lo que hiciste? Que versión de Iredmail usaste? Yo usaba Iredmail antes, tengo un socio, que trabajaba por aquel entonces en JovenClub en Matanzas, que desarrollo una interfaz web para la administración de Iredmail, muy semejante a la interfaz de pago, pues el grupo de desarrollo de iredmail tienen un demo (o tenían) no se si eso aún es así! Que te permitía iniciar sesión y todo en ese demo, para que vieras las bondades de la interfaz de pago por si querías comparla, el la desarrollo así mismo, pero completamente hecha en PHP5, desde ella de establecían las politicas de correo nacional e internacional, además de que usuario tendría acceso al servicio de navegacion y el jabber, etc... Una maravilla, pero en las versiones recientes de iredmail esa interfaz no funciona y alguien que no sepa programar no podría hacer los ajustes necesarios, para llebarla de una versión de Iredmail a otra. El problema de iredmail al menos para mi, siempre estuvo en las politicas para las contraseñas, el ldal propio que este implementa, no cuenta por defecto con esas características, con las cuales hay que cumplir, porque lo dice la 127 y la OSRI ya lo exige! Entonces, cuando intente autenticarlo contra un samba4 tuve ese problema, estuve a modo de prueba montando uno, para ver hasta donde podía llegar en temas como: 1) Expiración de las claves de los usuarios y fortaleza de la misma 2) Declaracion de alias para las cuentas de usuarios 3) Sumplantación de Identidad 4) Autenticación SMTP 5) Establecer virtualhost específicos para su web de administración (la que trae por default que está hecha en python tengo entendido), el webmail, phpldapadmin, phpmyadmin, awstats, etc... Tuve problemas como ya dije en integrarlo a un samba4 para resolver el caso 1) y vi que el iredAdmin no permite crear alias a las cuentas de correo. Así que con estos inconvenientes, probe zimbra y todo me salio OK y por eso comencé a usar Zimbra, iredmail le mejor que tiene es que es muy ligero y rápido, me gustaría volver a probarlo, así que dime que pasos seguiste para tirar tu Iredmail contra un AD externo?? Saludos... -- _______________________________________ Ing. Eduardo R. Barrera Pérez Administrador de Redes y Servicios EICMA - Pinar del Rí­o Email: telematica1(a)pri.eicma.cu Jabber: telematica1(a)pri.eicma.cu Phone: 48-762689 Móvil: +53-58531759 _ ___| |__ __ _ _ __ _ __ ___ _ __ __ _ / _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` | | __/ |_) | (_| | | | | | __/ | | (_| | \___|_.__/ \__,_|_| |_| \___|_| \__,_|