Wikiraum

Benutzer-Werkzeuge

Webseiten-Werkzeuge


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
ldap:php-migration [2015/02/01 23:06]
mccab99 [Bekannte Fehler & Verbesserungen]
ldap:php-migration [2018/11/17 10:52] (aktuell)
Zeile 6: Zeile 6:
 </​code>​ </​code>​
  
-Das Script selbst ​setzt zwingend ​eine Verbindung über TLS (Standardport:​ 389) voraus und bricht ansonsten ab. Will man das nicht oder testet zunächst ​die grundsätzliche Funktion, muss man diese drei Zeilen auskommentieren. +Das Script selbst ​baut nur eine Verbindung über TLS (Standardport:​ 389) auf, wenn man die Option ​$TLS_CONFIGURED auf "​true"​ setzt.
- +
-<code php> +
-if (!ldap_start_tls($LDAP_CONN)) { +
- die('​No encrypted bind to openldap possible! Aborting ​...'​);​ +
-}  +
-</​code>​ +
 ==== Erläuterungen ==== ==== Erläuterungen ====
 Ich bin davon ausgegangen,​ dass man einen Verzeichnisdienst nicht ausschließlich deswegen betreiben möchte, damit auch Anwendungen mit den gleichen Zugangsdaten nutzbar werden, die gegen LDAP authentifizieren. Einer der wesentlichen Vorteile eines Verzeichnisdienstes besteht ja darin, dass problemlos mehrere Unterbäume mehrerer Benutzerdatenbanken verwaltet werden können, um z.B.: Ich bin davon ausgegangen,​ dass man einen Verzeichnisdienst nicht ausschließlich deswegen betreiben möchte, damit auch Anwendungen mit den gleichen Zugangsdaten nutzbar werden, die gegen LDAP authentifizieren. Einer der wesentlichen Vorteile eines Verzeichnisdienstes besteht ja darin, dass problemlos mehrere Unterbäume mehrerer Benutzerdatenbanken verwaltet werden können, um z.B.: