LDAP Auth per .htaccess

[silent_thund3r]

Hi an alle!

Habe hier folgende Situation die mir Kopfschmerzen bereitet

Ich soll ein Webverzeichnis auf einem Debian/Apache2 Server per .htaccess absichern und die soll sich gegen eine bestehende AD authentifizieren.

Dachte ja das wird einfach^^

Bekomme es aber ums verr****** nicht hin.

AuthName "Test"

AuthType Basic

AuthBasicProvider ldap

AuthzLDAPAuthoritative Off

AuthLDAPURL ldap://server.domain.com:389/DC=meinserver,DC=local,DC=com?sAMAccountName?sub?(objectClass=*)

AuthLDAPBindDN "CN=Administrator,OU=Users,DC=meinserver,DC=local"

AuthLDAPBindPassword "passwort"

AuthLDAPGroupAttributeIsDN On

Require valid-user

Die Passwortabfrage erscheint auch einwandfrei im Browser, nur dann wars das auch...

Nach drei Versuchen kommt "Authorization Required" und im Error.log des Apache steht nur:

"user test: authentification failure for "/": Password Mismatch

Hab ich schon beim Aufsetzen des LDAP (Windows Server2008R2) nen Fehler gemacht?

Oder woran könnte es sonst noch liegen?

Habe schon zig Tuts und HowTos angeschaut, aber bisher hat leider nix geklappt. Für Anregungen bin ich dankbar!

[bummel]

Hallo,

kommt beim LDAP Server die Anfrage überhaupt an? Ich vermute dazu sollte etwas in den LDAP Logs stehen.

Desweiteren weiß ich nicht genau, ob Apache bei der Authentfizierung Case-Sensitive ist. Laut deiner Conf ist Auth-Name "Test" und laut Log "test". Ist allerdings nur eine Idee.

Gruß

Bummel

[silent_thund3r]

Erstmal Danke für deine Antwort!

Habe das ganze gerade mal mit einem LDAP Browser getestet und da komme ich auf die AD.

Case Sensitive etc. habe ich beachtet. kann nur sein das ich oben geschludert habe, sorry

Bin jetzt kurz davor das komplette ding mal virtuell neu aufzusetzten von der Pieke auf und zu schauen ob ich damit bessere Ergebnisse erziele.

[Jannik2020]

könntest du genauer erleutern wie du das realisiert hast ich bin grade ebenfalls an der Umsetzung eines solchen Projektes

[_n4p_]

nach fast 6 Jahren? ich empfehle dir ein neues Thema zu eröffnen und dein Problem dort zu schildern