Не удается подключиться к серверу: невозможно связаться с LDAP-сервером.

На чтение 3 мин Опубликовано 13.01.2025

Содержание

Вопрос или проблема
Ответ или решение
Теория (Theory)
Пример (Example)
Применение (Application)

Вопрос или проблема

Окружающая среда:

Тип сервера LDAP: ActiveDirectory

Основная версия LdapRecord-Laravel: v2.5

Версия PHP: 8.0

Я использую ldaprecord и получаю

"ldap_bind(): Unable to bind to server: Can't contact LDAP server. Error Code: [-1"

когда я запускаю php artisan ldap:test, можете помочь мне, как исправить эту ошибку, зная, что я использую xammp, большое спасибо

Connection | Successful | Username | Message | Response Time |
+------------+------------+----------+-------------------------------------------------------------------------------------------------------------+---------------+
| default | ✘ No | | ldap_bind(): Unable to bind to server: Can't contact LDAP server. Error Code: [-1] Diagnostic Message: null | 10082.94ms |

Смотрите этот пример

Вам необходимо установить правильные имя пользователя и пароль для LDAP_DEFAULT_USERNAME и LDAP_DEFAULT_PASSWORD.

Ваш LDAP_DEFAULT_BASE_DN не должен быть пользователем, а скорее OU, в который вы хотите войти через LDAP и который содержит все, что вы хотите запросить.

Пример для всего домена: "dc=local,dc=com"

Также убедитесь, что ваш контроллер домена доступен по TCP 389 с вашей системы.

Я получил такую же ошибку на сервере Red Hat из-за selinux.

Выполнение этой команды на сервере устранило проблему:

setsebool -P httpd_can_connect_ldap on

Ответ или решение

Обратимся к распространенной проблеме, связанной с ошибкой соединения с LDAP-сервером: "ldap_bind(): Unable to bind to server: Can’t contact LDAP server. Error Code: [-1". Рассмотрим шаги по ее диагностике и устранению в контексте вашей среды.

Теория (Theory)

Ошибка "Can’t contact LDAP server" указывает на невозможность установления связи с сервером LDAP. Возможные причины этой проблемы могут варьироваться от сетевых неполадок до ошибок конфигурации. Основные причины включают:

Сетевые проблемы: Сервер LDAP недоступен из-за настроек сети, например, брандмауэра или сетевых параметров.
Неправильные конфигурации: Ошибочные параметры подключения, такие как неверный адрес LDAP-сервера, порт или аутентификационные данные.
Проблемы серверного окружения: Ограничения безопасности на сервере, такие как параметры SELinux, могут блокировать необходимые соединения.

Пример (Example)

В вашем случае, вы используете LdapRecord-Laravel версии 2.5 и PHP 8.0 на XAMPP. Проблему можно разбить на следующие части:

Сетевая доступность: Убедитесь, что доменный контроллер (сервер LDAP) доступен по порту 389. Вы можете использовать ping или telnet для проверки доступности.
```
telnet <ip-адрес или доменное имя сервера LDAP> 389
```
Конфигурация: Проверьте файл конфигурации .env, чтобы убедиться, что переменные LDAP_DEFAULT_USERNAME, LDAP_DEFAULT_PASSWORD, и LDAP_DEFAULT_BASE_DN указаны корректно. Например:
```
LDAP_DEFAULT_BASE_DN="dc=local,dc=com" 
```
Убедитесь, что указанный базовый DN охватывает область поиска.
Настройки безопасности: На серверах с Linux и активированным SELinux может потребоваться включение возможности веб-сервера устанавливать соединение с LDAP:
```
setsebool -P httpd_can_connect_ldap on
```

Применение (Application)

Проверьте доступ к серверу:
- Используйте сетевые инструменты (например, ping, telnet) из вашей текущей среды (например, с XAMPP), чтобы проверить доступность LDAP-сервера.
- Убедитесь, что брандмауэр или сетевые настройки не блокируют входящее и исходящее соединение.
Проверьте конфигурации:
- Аккуратно проверьте и обновите конфигурации соединения в вашем .env файле.
- Убедитесь, что ваши учетные данные верны и что они имеют достаточные привилегии для выполнения операций LDAP.
Устранение проблем с сервером:
- Если используется Linux, проверьте настройки SELinux и убедитесь, что ваш веб-сервер имеет возможность соединения с LDAP.
- Запустите команду setsebool для корректировки параметров безопасности, если необходимо.

Следуя указанным шагам, вы сможете исправлять и проверять проблемы с соединением LDAP в контексте вашей специфической рабочей среды, обеспечивая надежное и постоянное соединение с сервером.