Hallo Grommunio Community,
ich kämpfe mich gerade durch meine erste Grommunio-Installation und habe ein Problem mit LDAP-Usern.
Die Verbindung zum LDAP-Server steht, ich konnte die Benutzer darüber importieren, der "User authentication mechanism" steht auf "Auto". Aber kein Benutzer kann sich am Web-UI anmelden (Anmeldung fehlgeschlagen. Überprüfen Sie den Benutzernamen und Passwort.).
Im Log finde ich bei einem Anmeldeversuch das:
journalctl -f -u gromox-http -u gromox-zcore
... gromox-zcore[994]: ldap_adaptor: error during search in base "OU=User,DC=mydomain,DC=intern" for "mail=vorn.nachn@mydomain.de": Can't contact LDAP server
... gromox-zcore[994]: rhost=[1.2.3.4]:0 user=vorn.nachn@mydomain.de zs_logon rejected: Authentication rejected
Alle LDAP-Prüfungen sind aber ok, "grommunio-admin ldap search ..." liefert immer das erwartete Ergebnis, ebenso z.B. " grommunio-admin ldap dump '\0f\74\d3\e8\86\9d\86\4a\99\e9\13\19\40\fc\c0\25'".
Die "/etc/gromox/ldap_adaptor.cfg" sieht auch gut aus. Einzige Besonderheit: bei "ldap_bind_user" ("LDAP Bind DN" im UI) muss ich einen UPN wie "gromm@mydomain.intern" eintragen mit einem DN wie "CN=gromm,OU=User,DC=mydomain,DC=intern" klappt die LDAP-Verbindung nicht (auch nicht mit z.B. einem LDAP-Browser). Kann das der Grund sein?
Herzliche Grüße
Tilo
