Re: [sympa-fr] Pb de mise à jour des abonnés via une source de données en ldaps

[Benoit Branciard <adresse@cachée>]

Si ça peut aider:

sur notre config Sympa qui est basée sur du Debian (Debian 7 
précédemment, 9 maintenant), la bibliothèque LDAP/TLS utilisée par Sympa 
(à priori c'est Net::LDAP qui s'appuie sur OpenSSL) n'*accepte pas* les 
options de version TLS (ssl_version) telle qu'elles sont formulées par 
Sympa:  tlsv1_1 et tlsv1_2.

J'ai dû patcher le source de Sympa (6.1) pour lui faire envoyer la 
syntaxe attendue par la bibliothèque, à savoir: tlsv11 et tlsv12 (sans 
le "_").

Je ne sais pas si cette syntaxe est spécifique à Debian, j'imagine que 
oui sinon le pb aurait été plus souvent remonté...

Quoi qu'il en soit, l'idéal serait de ne PAS avoir à spécifier cette 
option, et de laisser le client (Sympa) négocier avec le serveur (LDAP) 
la version de protocole la plus élevée qu'ils ont en commun; mais l'IHM 
de Sympa ne permet pas de laisser ce paramètre vide.


Le 29/03/2019 à 09:57, Marianne BALANCHE (CRI) a écrit :
> Bonjour,
>
> Le but est de transférer notre vieux serveur de listes en 5.4.7 sur une 
> dernière version de sympa plus à jour à tous les niveaux 
> (fonctionnalités, sécurité, ...).
>
> Notre serveur LDAP répond à la version TLS 1.2.
> J'ai testé en mettant TLS v1_2 (j'ai testé aussi toutes les autres 
> versions) mais j'obtiens exactement le même message d'erreur mais avec 
> la version ssl différente :
> ssl_ciphers=ALL;ssl_version=tlsv1_2;use_tls=ldaps
> Mais on ne voit aucune connexion sur le serveur LDAP quand on utilise le 
> protocole ldaps via sympa alors que ça fonctionne en faisant un 
> ldapsearch en 636.


--
Benoit BRANCIARD
Service InfraStructures (SIS)
Direction du Système d'Information et des Usages Numériques (DSIUN)
Université Paris 1 Panthéon-Sorbonne
Centre Pierre Mendès France
90 rue de Tolbiac - 75634 Paris cedex 13 - France
Bur. B406 - Tél +33 1 44 07 89 68 - Fax +33 1 44 07 89 66
Accueil: +33 1 44 07 89 65 - adresse@cachée
http://dsi.univ-paris1.fr