you: user has been CAS banned

Здравствуйте. Подскажите пожалуйста, как подключить оВирт к freeipa. После указания сервера ldap установщик спрашивает Enter search user DN (for example uid=username,dc=example,dc=com or leave empty for anonymous). Я ему указываю  uid=admin, dc=ipa, dc=local. Он в ответ выдаёт ошибку Cannot authenticate using 'uid=admin, dc=ipa, dc=local': {'msgtype': 97, 'msgid': 2, 'result': 49, 'desc': 'Invalid credentials', 'ctrls': []}. Что я делаю не так?

С этими учетными данными в других сервисах проходит авторизация?

Да. Есть обычная виртуалка, которая авторизуется нормально

Тада надо в логах смотреть, со стороны ипы легко можно выпалить

на что надо обращать внимание в логах на сервере freeipa?

А ещё там указано, что для анонимного поиска можно оставить поле пустым. Я не смог найти, как включить этот самый анонимный поиск на сервере.

Не надо в фриипе анонимный поиск включать, это выстрел в свою ногу

почему?

Потому что любой юзер сможет получить инфу о любом юзере

>любой юзер

>анонимный поиск

а если включить анонимный поиск, подключить овирт, а потом отключить анонимный поиск?

А нельзя забиндиться овиртом?

Ахаха, кек, нет это так не работает )

Просто в логах ипы смотри процесс авторизации от ip овирта, скорее всего там найдешь ответ

В вебморде ипы нет логов?

Нет

[21/Jul/2021:15:48:52.071491783 +0300] conn=526 op=3 BIND dn="uid=admin,dc=dc1,dc=ipa,dc=local" method=128 version=3
[21/Jul/2021:15:48:52.072242040 +0300] conn=526 op=3 RESULT err=49 tag=97 nentries=0 etime=0.0000926237 - No such entry

вот из логов ипы он мне пишет ровно то же самое.