Login mittels Active Directory ( LDAP )

matze-pe · 12.01.2009, 16:27

Hallo,
ich möchte den Login einer Intranet Seite, über das Active Directory realisieren.

Kann mir jemand helfen, wie ich die Einstellungen am Apache vornehme.

Ich habe bereits gelesen, dass man in der httpd.conf eingige Änderungen vornehmen muss.

Vielen Dank

mfg
Matze

nikosch · 12.01.2009, 16:32

Forensuche: LDAP

matze-pe · 12.01.2009, 16:57

Ja danke, ich suche mich seit 3 Tagen durch Foren durch, wie ich den Apache konfiguriere, dass er die Infos aus dem AD holt.

Ein Skript habe ich bereits dazu:

PHP-Code:

  <?
$ldaphost  = "192.168.1.3";
$ldapport  = 389;
$user     = "Administrator@Domain.local";
$password = "1234";
$sdn = "cn=$user, cn=users, dc=domain, dc=local";
$ldapconn = ldap_connect($ldaphost, 389);
$ldapbind = ldap_bind($ldapconn, $sdn, $password);

/* Alle User suchen.
  * Zeigt mir alle User in dem "Verzeichnis" User, siehe LDAP Baum
  */
$basedn = "cn=users,dc=domain,dc=local";
$filter = "(&(objectClass=user)(cn=*))";
$search = ldap_search($ldapconn, $basedn, $filter);

?>

Ich erhalte dort die Fehlermeldung:

Fatal error: Call to undefined function ldap_connect() in D:\www\ldap.php on line 7

nikosch · 12.01.2009, 17:00

Zitat:

Zitat von php Manual

LXXV. LDAP Functions

…

Requirements
You will need to get and compile LDAP client libraries from either OpenLDAP or Bind9.net in order to compile PHP with LDAP support.

Installation
LDAP support in PHP is not enabled by default. You will need to use the --with-ldap[=DIR] configuration option when compiling PHP to enable LDAP support. DIR is the LDAP base install directory. To enable SASL support, be sure --with-ldap-sasl[=DIR] is used, and that sasl.h exists on the system.

matze-pe · 12.01.2009, 18:23

So jetzt bin ich schoneinmal ein ganzes Stück weiter:

Den Apache habe ich eingestellt.

Und verwende folgenden PHP Quellcode:

PHP-Code:

  <?
// Adresse des Domänencontrollers:
$ldap_server = "192.168.1.3";
// Konto für den Zugriff:
$auth_user = "Adminstrator@RAWOB.local";
$auth_pass = "pwasswort";
 
// Mit Server verbinden:
if (!($connect=@ldap_connect($ldap_server))) {
 die("Keine Verbindung zum Verzeichnis-Server möglich.");
}
// Diese Parameter sind nötig für den Zugriff auf ein Active Directory:
ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($connect, LDAP_OPT_REFERRALS, 0);
ldap_set_option($connect, LDAP_SCOPE_SUBTREE, 5);

// An Server binden:
if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) {
   die("Bind fehlgeschlagen.");
}
else
{
 exit;
} 
?>

Allerdings bekomme ich folgende Fehlermeldung Bind fehlgeschlagen.

Wo liegt denn hier mein Fehler?

mfg
Matze

nikosch · 12.01.2009, 18:25

ldap_error

David · 12.01.2009, 18:26

Dann lass Dir doch mal die "echte" Fehlermeldung ausgeben

PHP-Code:

  if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) {
  printf("%d - %s <br />', ldap_errno($connect), htmlspecialchars(ldap_error($connect))); 
  die("Bind fehlgeschlagen.");
}

matze-pe · 12.01.2009, 19:04

Zitat:

Zitat von David

Dann lass Dir doch mal die "echte" Fehlermeldung ausgeben

PHP-Code:

  if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) {

  printf("%d - %s <br />', ldap_errno($connect), htmlspecialchars(ldap_error($connect))); 

  die("Bind fehlgeschlagen.");

}

Parse error: syntax error, unexpected T_STRING in D:\www\ldapt2.php on line 20

Das ist die Zeile:
die("Bind fehlgeschlagen.");

nikosch · 12.01.2009, 19:06

Zitat:

"%d - %s <br />'

Entweder, oder: ' vs. "

matze-pe · 12.01.2009, 19:10

Ok, klappt.

Aber Fehlermeldung ist immernoch Bind fehlgeschlagen.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Auto login mit PHP über LDAP	DeinOpa	PHP-Fortgeschrittene	1	06.02.2009 15:48
Active Directory Login	YAT	PHP Tipps 2008	16	17.12.2008 10:35
Frage zu LDAP Frage (Active Directory)	FRAD	PHP Tipps 2008	0	01.10.2008 16:11
Etwas komplexerer Login --> Keine Angst, Suche benutzt	dethlef14	PHP Tipps 2006	7	02.10.2006 00:35
Session Logout Login Navigation	TailerD	PHP Tipps 2006	10	24.06.2006 17:12
[Erledigt] Login, LogIn, Anmelden, Einloggen -&amp;amp;amp;gt; ???		Off-Topic Diskussionen	20	14.07.2005 11:01
[Erledigt] Schnittstelle Active Directory zu Apache Webserver		Datenbanken	5	21.04.2005 10:07
update auf php 5.0.4	robo47	Server, Hosting und Workstations	6	10.04.2005 19:00
Values und Attributes im LDAP mittels php löschen.		PHP Tipps 2005	4	24.02.2005 15:38
[Erledigt] "The directory you set for upload work cannot be reache		PHP Tipps 2005	5	07.02.2005 12:19
Active Directory Ldap Queries über 1000 Entries		PHP Tipps 2005	0	27.01.2005 14:27
Ldap :-(		PHP-Fortgeschrittene	1	14.10.2004 15:36
[Erledigt] LDAP Gruppe überprüfen		PHP-Fortgeschrittene	4	29.09.2004 17:31
Active Directory		PHP-Fortgeschrittene	1	31.08.2004 20:02

12.01.2009, 16:27
matze-pe Benutzer Registriert seit: 17.12.2008 Beiträge: 63	Login mittels Active Directory ( LDAP ) Hallo, ich möchte den Login einer Intranet Seite, über das Active Directory realisieren. Kann mir jemand helfen, wie ich die Einstellungen am Apache vornehme. Ich habe bereits gelesen, dass man in der httpd.conf eingige Änderungen vornehmen muss. Vielen Dank mfg Matze


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

12.01.2009, 16:32
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.989 PHP-Kenntnisse: Fortgeschritten	Forensuche: LDAP __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

12.01.2009, 16:57
matze-pe Benutzer Registriert seit: 17.12.2008 Beiträge: 63	Ja danke, ich suche mich seit 3 Tagen durch Foren durch, wie ich den Apache konfiguriere, dass er die Infos aus dem AD holt. Ein Skript habe ich bereits dazu: PHP-Code: <? $ldaphost = "192.168.1.3"; $ldapport = 389; $user = "Administrator@Domain.local"; $password = "1234"; $sdn = "cn=$user, cn=users, dc=domain, dc=local"; $ldapconn = ldap_connect($ldaphost, 389); $ldapbind = ldap_bind($ldapconn, $sdn, $password); /* Alle User suchen. * Zeigt mir alle User in dem "Verzeichnis" User, siehe LDAP Baum / $basedn = "cn=users,dc=domain,dc=local"; $filter = "(&(objectClass=user)(cn=))"; $search = ldap_search($ldapconn, $basedn, $filter); ?> Ich erhalte dort die Fehlermeldung: Fatal error: Call to undefined function ldap_connect() in D:\www\ldap.php on line 7

12.01.2009, 18:23
matze-pe Benutzer Registriert seit: 17.12.2008 Beiträge: 63	So jetzt bin ich schoneinmal ein ganzes Stück weiter: Den Apache habe ich eingestellt. Und verwende folgenden PHP Quellcode: PHP-Code: <? // Adresse des Domänencontrollers: $ldap_server = "192.168.1.3"; // Konto für den Zugriff: $auth_user = "Adminstrator@RAWOB.local"; $auth_pass = "pwasswort"; // Mit Server verbinden: if (!($connect=@ldap_connect($ldap_server))) { die("Keine Verbindung zum Verzeichnis-Server möglich."); } // Diese Parameter sind nötig für den Zugriff auf ein Active Directory: ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3); ldap_set_option($connect, LDAP_OPT_REFERRALS, 0); ldap_set_option($connect, LDAP_SCOPE_SUBTREE, 5); // An Server binden: if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) { die("Bind fehlgeschlagen."); } else { exit; } ?> Allerdings bekomme ich folgende Fehlermeldung Bind fehlgeschlagen. Wo liegt denn hier mein Fehler? mfg Matze

12.01.2009, 18:25
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.989 PHP-Kenntnisse: Fortgeschritten	ldap_error __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

12.01.2009, 18:26
David Erfahrener Benutzer Registriert seit: 05.09.2007 Beiträge: 5.044	Dann lass Dir doch mal die "echte" Fehlermeldung ausgeben PHP-Code: `if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) { printf("%d - %s <br />', ldap_errno($connect), htmlspecialchars(ldap_error($connect))); die("Bind fehlgeschlagen."); }`

12.01.2009, 19:10
matze-pe Benutzer Registriert seit: 17.12.2008 Beiträge: 63	Ok, klappt. Aber Fehlermeldung ist immernoch Bind fehlgeschlagen.