аунтификация в субдомене

[undisSss]

Добрый день.
Необходима аутификация в субдомене
DC=cmp,DC=ru
DC=card,DC=cmp,DC=ru

Настроена и работает аунтификация DC=cmp,DC=ru
по этой ссылке

https://www.zabbix.com/forum/showthread.php?t=19926

рекомендуют использовать порт ГК 3268
но тоже безуспешно, пользователи в субдомене не находятся.
Стоит zabbix 3.0.3

[undisSss]

проблему решил. Проблема скорее всего в модуле php-ldap.
После установки соединения с сервером ldap (в файле /include/classes/ldap/CLdap.php)

if (!$this->ds = ldap_connect($this->cnf['host'], $this->cnf['port'])) {
			error('LDAP: couldn\'t connect to LDAP server.');

			return false;
		}

можно посмотреть состояние подключения

if (ldap_get_option($this->ds, LDAP_OPT_HOST_NAME, $val)) {
	print("LDAP_OPT_HOST_NAME=" . $val . "; \n");
} else {
	print("LDAP_OPT_HOST_NAME=NULL; \n");
}

где увидем что указанный в web интерфейсе в поле "Port" порт был проигнорирован, и вместо него используется порт 389.

Помогает указать в поле "LDAP host" адрес хоста в формате "<host_name>:<port>" или поправить код (используея конкатенацию параметров в подключении):

if (!$this->ds = ldap_connect($this->cnf['host'].":".$this->cnf['port'])) {
			error('LDAP: couldn\'t connect to LDAP server.');

			return false;
		}