Сообщений в теме: 10

[clipsa]

Добрый день, уважаемые коллеги!

На днях поставила новый для себя инструмент TestLink. Все замечательно встало, проблем не возникло, даже начала писать там тесты, чтоб посмотреть как оно будет выглядеть.
Проблема возникла, когда я попыталась подключить юзеров через LDAP...сделала все, как пишут в мануалах:

/**
* Login authentication method:
*/
$tlCfg->authentication['method'] = 'LDAP';

/** LDAP authentication credentials */
$tlCfg->authentication['ldap_server'] = 'mylocalhost';
$tlCfg->authentication['ldap_port'] = '389';
$tlCfg->authentication['ldap_version'] = '3'; // could be '2' in some cases
$tlCfg->authentication['ldap_root_dn'] = 'dc=mycompany,dc=com';
$tlCfg->authentication['ldap_bind_dn'] = ''; // Left empty for anonymous LDAP binding
$tlCfg->authentication['ldap_bind_passwd'] = ''; // Left empty for anonymous LDAP binding
$tlCfg->authentication['ldap_tls'] = false; // true -> use tls
$tlCfg->authentication['ldap_organization'] = ''; // e.g. '(organizationname=*Traffic)'
$tlCfg->authentication['ldap_uid_field'] = 'sAMAccountName'; // Use 'sAMAccountName' for Active Directory

$tlCfg->authentication['ldap_automatic_user_creation'] = true;

TestLink версии 1.9.7, MySql 5.6, PHP 5, IIS 7.5
Браузеры для отображения перепробовала IE,FF,Chrome.

Так вот, при всех этих настройках картинка следующая:


И никак нельзя ввести логин и пароль. При заведении нового пользователя, он заводится (по базе смотрела, пользователь появляется), но зайти все равно нельзя.

Кто сталкивался? Помогите...

[Vader]

Насколько я понимаю вы прикручиваете TestLink к AD. Если да, то нужно обязательно указывать bind аккаунт (ldap_bind_dn\dap_bind_passwd), т.к. AD не разрешает лазать в него анонимусам. Ну и в фильтре нужно указать (objectClass=*), чтобы искать по всему домену.

[clipsa]

Прошу простить мою неграмотность, я настраивала соединение с AD только в JIRA (там как то все проще)...
Подскажите, bind аккаунт может быть моим логином/паролем?
И "в фильтре нужно указать (objectClass=*)" - это куда надо вписать?

[Vader]

Подскажите, bind аккаунт может быть моим логином/паролем?

Да, подойдет любой аккаунт имеющий доступ в AD.

И "в фильтре нужно указать (objectClass=*)" - это куда надо вписать? />

Сюда $tlCfg->authentication['ldap_organization'] = '(objectClass=*)';

[clipsa]

Vader, спасибо за советы, но к сожалению, ничего не помогает, картина остается прежней, как бы я ни шаманила...

То ли лыжи не едут, то ли лето на дворе...

[Vader]

А SSO случайно не включен? Если включен, то попробуйте отключить. Ну и ldap_automatic_user_creation пока что уберите.

[clipsa]

Наткнулась на интересную штуку - похоже, что в php не включен ldap...ранее с php дел не имела, гугль говорит, что надо php_plad.dll положить в php и в windows, прописать PATH и постучать в бубен с танцами и плясками...главное не забыть намазать пятки барсучим жиром
чувствую, как на мне растет свитер и борода оО

[clipsa]

Вообщем все мои изыскания не привели ни к чему хорошему.

По рекомендациям из интернетов я отыскала php_ldap.dll, добавила ее в папку C:\Program Files (x86)\PHP\ext, в php.ini прописала extension=php_ldap.dll...но чуда не случилось...кто работал с PHP+LDAP? помогите!

И еще у меня есть сомнения в том, как я написала ldap_bind_dn = 'CN=mylogin,CN=Users,DC=mycorp,DC=lan - опять же по информации из интернетов. Кто знает, как правильно, подскажите, плиз! />

[Vader]

По рекомендациям из интернетов я отыскала php_ldap.dll, добавила ее в папку C:\Program Files (x86)\PHP\ext, в php.ini прописала extension=php_ldap.dll...но чуда не случилось...кто работал с PHP+LDAP? помогите!

Запускаете php -i и смотрите действительно ли модуль подключен. Если подключен, то дальше ищите проблему в тест линке.

И еще у меня есть сомнения в том, как я написала ldap_bind_dn = 'CN=mylogin,CN=Users,DC=maxus,DC=lan - опять же по информации из интернетов. Кто знает, как правильно, подскажите, плиз! />/>

По-идее, должна работать и такая запись, только убедитесь, что ваш FDQN действительно правильный (проще всего через ADSI Edit). Также попробуйте и другие записи, типа "maxus\mylogin" или "mylogin@maxus.lan". Вместо домена попробуйте указать ip адрес контроллера домена. Убедитесь, что LDAP у вас несекьюрный и действительно доступен на 389 порту (телнетом, например). Отключите все лишние опции связанные с аутентификацией, типа ldap_automatic_user_creation, SSO и т.п. Загляните в логи тест линка и iis'a. И т.д. и т.п.

[clipsa]

В phpinfo LDAP'а не наблюдаю...похоже, что он не воспринимает php_ldap.dll - при перезапуске вижу такую штуку:

PHP Warning:  PHP Startup: 
Unable to load dynamic library 'C:\Program Files (x86)\PHP\ext\php_ldap.dll' - %1 is not a valid Win32 application.
in Unknown on line 0

Уважаемый Vader, может быть вы мне подскажите, как сделать так, чтобы таки подключить эту библиотеку, чтоб php ее понимал?

[clipsa]

УРА! УРА! Свершилось чудо!
PHP увидел таки LDAP! В phpinfo() появился раздел LDAP и теперь мой TestLink при LDAP настройках таки показывает поля для логина и пароля.
Добилась я этого следующим образом: перепробовав все что только было можно (и нельзя) я просто скачала zip c http://php.net/ и скопировала все файлы из него в папку с моим php (предварительно сделав бекап) и вуаля! все работает!

Теперь проблема в том, что я похоже неправильно прописала настройки в самом TestLink.