Исходное сообщение
"Solaris 10 родной ldap-клиент." Отправлено Имя, 19-Сен-11 18:16
> start: network/ldap/client:default... timed out > start: network/ldap/client:default... offline to disable Вот эта фигня из за того что при запуске команды ldapclient файл /etc/nsswitch.ldap копируется в /etc/nsswitch.conf. В итоге хосты начинают резолвиться через LDAP, где конечно же записей нет. Как результат клиент не может достучаться до сервера и не стартует. Что делать - описано в пункте 3 предыдущего поста. А вообще заставить нативный клиент (аффтар предыдущего поста использует не его, а PADL) ходить только по TLS мне так и не удалось. Т.е. похоже, что соединение он поддерживает по 389 порту, но все обращения: поиск, авторизация идут по 636, а там TLS и все как положено. А по 389 сыплется вот такая шняга в лог: conn=1022 fd=17 ACCEPT from IP=192.168.100.63:33168 (IP=0.0.0.0:389) conn=1022 op=0 SRCH base="" scope=0 deref=0 filter="(objectClass=*)" conn=1022 op=0 SRCH attr=supportedControl supportedsaslmechanisms conn=1022 op=0 SEARCH RESULT tag=101 err=0 nentries=1 text= conn=1022 op=1 UNBIND conn=1022 fd=17 closed Остальное через ТЛС. Но в общем неплохо! =)