[Erledigt] LDAP "unable to bind to server"

DarkAdmiral · 06.07.2010, 17:44

Hallo,

ich habe ein Problem, bei dem ich absolut keine Idee mehr habe.
Mit einem ganz einfach Script versuche ich einen LDAP Active Directory Server anzusprechen.

PHP-Code:

  $conn = ldap_connect("win.xxxx") or die("Could not connect to server");  // specify LDAP server

ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);

$r = ldap_bind($conn) or die("Could not bind to server");   // bind to the LDAP server specified above  

ldap_close($conn);

print "No errors displayed connection was OK";

Starte ich das Script von einem Server mit php 5.2.13 und ldap

Zitat:

RCS Version $Id: ldap.c 293036 2010-01-03 09:23:27Z sebastian $

gibt es keine Probleme.

Bei einem etwas älteren Produktivserver mit php 5.1.6 und ldap

Zitat:

$Id: ldap.c,v 1.161.2.3 2006/01/01 12:50:08 sniper Exp $

bekomme ich

Zitat:

unable to bind to server: Can't connect LDAP Server in...

auch allemöglichen Error-Einstellungen liefern nicht mehr als das. Ich kann mir nur irgendwas mit TLS oder SSL vorstellen. Habe aber keine Idee mehr, was ich noch testen könnte.

Danke für weitere Vorschläge!
Gruß Jan

ChrisB · 06.07.2010, 18:23

Und die Google-Ergebnisse zur Fehlermeldung haben nicht weitergeholfen?

DarkAdmiral · 06.07.2010, 18:37

habe schon sehr viel gesucht, aber bis jetzt nicht hilfreiches gefunden. Die Fehlermeldung ist nichts besonders, da sie auch erscheint, wenn beispielsweise der Host falsch angegeben ist.
Das ist bei mir aber nicht der Fall, weil das Script ja auf dem einen Server funktioniert.

Gruß Jan

lstegelitz · 07.07.2010, 13:12

Anderer Server = andere Umgebung (und eventuell anderes Routing o.ä.!)

Eine IP oder Adresse, die von Rechner A erreicht werden kann, muss noch lange nicht von Rechner B erreichbar sein. Produktivsysteme stehen für gewöhnlich innerhalb einer DMZ einer Firewall, dort gelten spezielle Regeln (ich muss z.B. vom Produktivsystem aus Aufrufe auf externe IP's über einen Proxy erledigen - vom Developmentsystem aus muss ich das nicht machen)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
wie PHP ldap bind und auf Gruppe prüfen	fulltilt	PHP Tipps 2009	7	16.01.2010 11:32
ldap Probleme	ASommer	PHP-Fortgeschrittene	2	07.12.2009 09:14
Sortierung LDAP mit php	Pillemon	PHP Tipps 2008	5	30.09.2008 10:49
User einer OU mit LDAP auslesen	InTeNsO	PHP Tipps 2008	2	29.09.2008 13:40
Novell eDirectory, LDAP und das ganze mit PHP		PHP-Fortgeschrittene	4	28.07.2005 13:59
Bind und die Firewall	Anubis2183	Server, Hosting und Workstations	8	01.07.2005 20:42
Kann keine Gruppe bei LDAP erstellen		PHP Tipps 2005	0	28.01.2005 10:42
[Erledigt] LDAP Bind - unknown error		PHP-Fortgeschrittene	0	27.01.2005 17:11
Ldap :-(		PHP-Fortgeschrittene	1	14.10.2004 15:36
LDAP nachinstallieren		PHP Tipps 2004	6	12.10.2004 14:06
[Erledigt] LDAP Gruppe überprüfen		PHP-Fortgeschrittene	4	29.09.2004 17:31


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

06.07.2010, 18:23
ChrisB Moderator¹ Registriert seit: 28.03.2010 Beiträge: 7.470 PHP-Kenntnisse: Fortgeschritten	Und die Google-Ergebnisse zur Fehlermeldung haben nicht weitergeholfen? __________________ RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?

06.07.2010, 18:37
DarkAdmiral Neuer Benutzer Registriert seit: 06.07.2010 Beiträge: 2 PHP-Kenntnisse: Fortgeschritten	habe schon sehr viel gesucht, aber bis jetzt nicht hilfreiches gefunden. Die Fehlermeldung ist nichts besonders, da sie auch erscheint, wenn beispielsweise der Host falsch angegeben ist. Das ist bei mir aber nicht der Fall, weil das Script ja auf dem einen Server funktioniert. Gruß Jan

07.07.2010, 13:12
lstegelitz Erfahrener Benutzer Registriert seit: 07.09.2009 Beiträge: 3.891 PHP-Kenntnisse: Fortgeschritten	Anderer Server = andere Umgebung (und eventuell anderes Routing o.ä.!) Eine IP oder Adresse, die von Rechner A erreicht werden kann, muss noch lange nicht von Rechner B erreichbar sein. Produktivsysteme stehen für gewöhnlich innerhalb einer DMZ einer Firewall, dort gelten spezielle Regeln (ich muss z.B. vom Produktivsystem aus Aufrufe auf externe IP's über einen Proxy erledigen - vom Developmentsystem aus muss ich das nicht machen) __________________ Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.