Koozali.org: home of the SME Server

Client Authentication:Debian via sssd/ldap/fr

Offline gieres

  • *
  • 213
  • +0/-0
Client Authentication:Debian via sssd/ldap/fr
« on: March 12, 2018, 10:08:21 PM »
Bonjour,
Je n'arrive pas à faire fonctionner cette authentification suivant le tutoriel Client Authentication:Debian via sssd/ldap/fr
Configuration : clients Debian Jessie (v8) ou Stretch (v9) sous environnement XFCE (là est peut-être un des premiers problèmes ?) SME 9 en serveur et passerelle.

Question accessoire : quand il faut installer le certificat CA du serveur SME dans le fichier ca-certificates.cert du client, faut-il supprimer le fichier existant préalablement dans le client Debian Stretch ou coller le certificat à la fin du fichier existant qui contient déjà moultes certificats ?

Autre question : est-ce que cette authentification fonctionne quand le domaine (domain.tld) est partagé entre plusieurs serveurs : l'un pour le site Internet, un autre pour le courrier ? Est-ce que l'on peut contourner ce problème (si cela en est un ?) en utilisant des adresses IP plutôt que des noms ?

Les EOF à la fin des fichiers et surtout le _EOF à la fin du fichier de configuration ont-ils une importance ?

D'avance merci.
Et bonne soirée.