XiVO & LDAP

[Benny]

Bonjour,

j'ai une petit soucis de configuration LDAP dans mon XiVO et j'aurais voulu quelques renseignements :ange:

En fait j'ai ajouté mon serveur LDAP jusque là pas de problème mais lorsque je veux ajouter un LDAP Filter j'ai :

An error occurred when saving the form.

Je pense que ça vient du champ Base DN où je ne dois pas mettre les bonnes valeurs.

Accessoirement dans les logs de XiVO j'ai :

[root] [add] [www] service/ipbx/asterisk/system_management/ldapfilter

[al3x]

Salut,

pour commencer, quelle version de XiVO utilises-tu ?

Ensuite, peux-tu poster les valeurs que tu as mis dans les champs de création de ton filtre ?

https://wiki.xivo.fr/index.php/XiVO_1.0-Dalek/Interconnexion_LDAP#Ajout_d.27un_filtre_ldap

[Benny]

Je sais que je fais un peu du déterrage de sujet mais j'ai du arrêter mes tests sous Asterisk à cause d'autres problèmes dans ma boite.

Entre temps j'ai réussi à faire la liaison mais j'ai aussi compris que la liaison LDAP & XiVO ne servait pas à synchroniser les utilisateurs de l'un vers l'autre (ce que je pensais au départ :sweat:)

Cependant je me dit qu'il doit bien y avoir un moyen de synchroniser les utilisateurs de mon AD pour les importer vers XiVo tout de même non ? J'ai trouvé un sujet dans le genre sur l'ancien forum mais les liens vers le site de XiVO n'étaient plus actif.

J'aurai donc voulu savoir si vous pouviez m'orienter sur la direction à prendre pour faire une telle manip ?

Merci

[quintana]

Salut, sur le sujet j'avais conseillé de faire un script et d'utiliser les web services pour synchroniser tout ça.

[Benny]

Donc si j'ai bien compris le post de l'ancien forum + la doc du webservice pour réussir à ajouter mes utilisateurs AD dans XiVO il faut que je fasse tourner un script à priori python qui va me chercher les utilisateurs de l'AD et génère le fichier add.json

Suite à ça grâce aux webservice je lance l'ajout et c'est magnifique ça fonctionne.

C'est ça ou j'ai loupé une étape ?

Sinon quand je veux faire un test avec les données proposées en exemple lors de la commande :

wget --no-check-certificate --post-file=add.json https://10.X.X.X/service/ipbx/json.php/restricted/pbx_settings/users/?act=add -O -
J'ai le retour suivant
HTTP request sent, awaiting response... 401 Unauthorized

D'après la doc c'est donc l'erreur 401 : Authentification nécessaire mais même avec les arguments --http-user --http-password rien à faire :cry:

[quintana]

Dans l'interface il faut que tu ailles dans configuration, accès aux web services et que tu ajoutes un utilisateur avec les droits qui vont bien.

[Benny]

J'ai déjà créé un utilisateur avec les droits. Mais je n'arrive pas à me connecter avec cet utilisateur pour la commande wget.
Existe-t-il d'autres paramètres que --http-user et --http-password pour se connecter avec un utilisateur ?

[quintana]

Pour moi non, quelle version de XiVO stp ? As tu essayé sans utilisateur et password juste avec le check sur l'ip déjà ?

[Benny]

J'utilise la version 1.1 de XiVO.

Juste avec le check sur l'IP j'ai ça :

Connecting to 10.X.X.X:443... connected.
WARNING: certificate common name `*' doesn't match requested host name `10.X.X.X'.
HTTP request sent, awaiting response... 400 Bad Request
2010-12-20 09:09:11 ERROR 400: Bad Request.

[quintana]

avec le --no-check-certificate ?
Tu peux me donner ta ligne de commande complète ?

Version 1.1.8 ou avant ?

[Benny]

Ma commande complète avec le --no-check-certificate :

xivo:~# wget --post-file=add.json https://10.X.X.X/service/ipbx/json.php/restricted/pbx_settings/users/?act=add -O -

Réponse du serv:

--2010-12-20 10:02:09-- https://10.X.X.X/service/ipbx/json.php/restricted/pbx_settings/users/?act=add
Connecting to 10.X.X.X:443... connected.
ERROR: certificate common name `*' doesn't match requested host name `10.X.X.X'.
To connect to 10.X.X.X insecurely, use `--no-check-certificate'.
Unable to establish SSL connection.


Version de XiVO 1.1.8