LDAP Verbindung mit Server überprüfen

[Matthias (Gast)]

Hallo zusammen,

ich habe hier eine Client Applikation (Linux, in C/C++) entwickelt 
welche eine Authentifizierung auf einem LDAP Server macht.

Die Authentifizierung an sich läuft problemlos, was mir Probleme 
verursacht ist wenn keine Verbindung mit dem Server besteht (z.b. weil 
das Netzwerkkabel nicht angeschlossen ist).

ldap_init(..) funktioniert dann nämlich trotzdem, aber eine Abfrage zB. 
über ldap_search_ext_s oder ldap_bind_s(..) dauert ewig lange bevor sie 
in ein Timeout läuft (Die Timeouts setzen bringt hier irgendwie gar 
nix).

Meine Frage:

Kann man irgendwie schnell feststellen ob eine Verbindung zum 
LDAP-Server besteht?

Bei Bedarf kann ich morgen auch Code posten.

Danke,
Matthias

[Jens G. (jensig)]

>Kann man irgendwie schnell feststellen ob eine Verbindung zum
>LDAP-Server besteht?

ping ...


>ldap_init(..) funktioniert dann nämlich trotzdem, aber eine Abfrage zB.

Ja, steht ja auch so in der LDAP-Beschreibung so drin:

http://www.openldap.org/software//man.cgi?query=ldap_init&sektion=3&apropos=0&manpath=OpenLDAP+2.4-Release

       ldap_open() opens a connection to an LDAP server and allocates an 
LDAP
       structure which is used to identify the connection and to 
maintain per-
       connection information.  ldap_init() allocates an  LDAP 
structure  but
       does  not  open  an initial connection.


Da gibt's paar Timeouts - vielleicht ist ja das richtige dabei:

http://www.openldap.org/software//man.cgi?query=ldap_set_option&sektion=3&apropos=0&manpath=OpenLDAP+2.4-Release

[(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· (Gast)]

Erstmal mit 2x Ping (ICMP Echo + ICMP Reply) testen ob IP
erreichbar ist. (2x wegen ARP.)
Dann einfach einen zero-connect auf den Port machen.
Wenn der misslingt kannst Du das ldap-init auch lassen.

[Peter II (Gast)]

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5027919:
> Erstmal mit 2x Ping (ICMP Echo + ICMP Reply) testen ob IP
> erreichbar ist. (2x wegen ARP.)

nicht in jedem netzt ist ICMP zugelassen. Ich halte es für nicht 
sinnvoll ping an irgendwelche Server zu senden.

[(prx) A. K. (prx)]

Jens hat oben schon drauf gestupst:

LDAP_OPT_CONNECT_ASYNC
              Sets/gets the status of the asynchronous connect flag.   invalue
              should  either  be LDAP_OPT_OFF or LDAP_OPT_ON; outvalue must be
              int *.  When set, the library will call connect(2)  and  return,
              without  waiting  for  response.   This  leaves  the handle in a
              connecting state.  Subsequent calls  to  library  routines  will
              poll  for  completion  of  the connect before performing further
              operations.  As  a  consequence,  library  calls  that  need  to
              establish  a  connection  with  a  DSA do not block even for the
              network timeout (option LDAP_OPT_NETWORK_TIMEOUT).  This  option
              is OpenLDAP specific.

[Matthias (Gast)]

Vielen Dank für Eure Unterstützung!

werde das ausprobieren und dann Rückmelden.

[Matthias (Gast)]

Hallo zusammen,

habe mich jetzt dazu entschieden bei jeder Authentifizierung die 
Verbindung zum LDAP-Server mittels ldap_initialize() neu aufzubauen und 
danach wieder zu beenden.

Dies brachte für mich das zufriedenstellendste Ergebnis

Matthias

[(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· (Gast)]

> nicht in jedem netzt ist ICMP zugelassen. Ich halte es für nicht
> sinnvoll ping an irgendwelche Server zu senden.

Das ist mir herzlich egal.

ICMP ist der Teil von IP, der zur Diagnose und Kontrolle des
IP-Stacks implementiert ist.
Wer den ohne Not einfach ausschaltet ist ziemlich hirntot.

[50c (Gast)]

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5034686:
> nicht in jedem netzt ist ICMP zugelassen. Ich halte es für nicht
> sinnvoll ping an irgendwelche Server zu senden.
>
> Das ist mir herzlich egal.
>
> ICMP ist der Teil von IP, der zur Diagnose und Kontrolle des
> IP-Stacks implementiert ist.
> Wer den ohne Not einfach ausschaltet ist ziemlich hirntot.

Warum, ein Ping ist ein Angriffsvektor mehr...

[50c (Gast)]

50c schrieb:
> ICMP ist der Teil von IP

...und nein, es ist nur ein Protokoll!

[(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· (Gast)]

> ...und nein, es ist nur ein Protokoll!

Eigentlich stand hier mal was.
Aber es ist mir zu doof auf so duemmliches Gekwake zu antworten.

[(prx) A. K. (prx)]

Windows-Server reagieren per Default nicht auf Ping.

[(prx) A. K. (prx)]

50c schrieb:
>> ICMP ist der Teil von IP
>
> ...und nein, es ist nur ein Protokoll!

ICMP ist ein obligatorischer Teil der TCP/IP Protokollfamilie.
Implementierung ist Pflicht.