Доброго времени суток, bass.>
>Это из лога,и синтаксис перегружен кавычками. Покажите лучше из конфига роутер целиком.
>
Привожу кусок конфига, который копипаст с сайта exim'a.
ldap_default_servers = 192.168.1.249::3268
LDAP_AD_BINDDN = "cn=ldap,ou=Users,dc=my,dc=domen,dc=ru"
LDAP_AD_PASS = "ldap123"
LDAP_AD_BASE_DN = "dc=my,dc=domen,dc=ru"
LDAP_AD_MAIL_RCPT = \
user=LDAP_AD_BINDDN \
pass=LDAP_AD_PASS \
ldap:///LDAP_AD_BASE_DN?mail?sub?\
(&(|(objectClass=user)(objectClass=group))\
(proxyAddresses=SMTP:${quote_ldap:${local_part}@${domain}}))
Роутер:
tut_check:
driver = redirect
data = ${lookup ldap {LDAP_AD_MAIL_RCPT}\
{${local_part}@${domain}}{:fail: User unknown}}
domains = +relay_to_domains
allow_fail
allow_defer
forbid_file
forbid_pipe
verify_recipient
redirect_router = tut_router
tut_router:
driver = manualroute
domains = +relay_to_domains
route_list = !+local_domains 192.168.1.1
transport = remote_smtp
Включил дебагмод на эксиме. Малый кусок:
1710 after ldap_url_parse: host=192.168.1.249 port=3268
1710 ldap_initialize with URL ldap://192.168.1.249:3268/
1710 initialized for LDAP (v3) server 192.168.1.249:3268
1710 LDAP_OPT_X_TLS_TRY set
1710 binding with user=cn=ldap,ou=Users,dc=my,dc=domen,dc=ru password=ldap123
1710 failed to bind the LDAP connection to server 192.168.1.249:3268 - LDAP error 49: Invalid credentials
>
>Также мне непонятна логика запроса. Если мы ищем именно по proxyAddresses=SMTP:${quote_ldap:${local_part}@${domain}} (а
>не по почтовому адресу что логичнее) то почему не возвращаем $value
>(результат поиска mail указанный в"DC=my,DC=domen,DC=ru"?mail?sub? ) а исходный {local_part}@${domain}}?
>
>Скажите на словах что нужно конкретно и на каких условиях поиска.
Нужно, чтобы ексим проверял адрес получателя в AD.
Пока что-то туго выходит :)
>
>
