Renommage CN (Bug NETASQ STORMSHIELD)

Bonjour,

Il y a actuellement un bug l'authentification des utilisateurs avec le firewall Stormshield (anciennement Netasq), ce bug a été remonté et sera corrigé prochainement.

Le firewall ne sait pas gérer les caractères non alphanumériques dans un chemin LDAP.
Exemple : "CN=Jean DUPONT (jdupont),OU=....", les parenthèses sont vu comme "\(" et "\)" (syntaxe ANSI utilisée en langage C).

Si on utilise des modèles KoXo notés "bis" ça pose donc problème actuellement.



Voici une solution très rapide à mettre en place, en attendant le correctif de Stormshield :

1 - On modifie les modèles "bis" : on enlève les parenthèses (opération immédiate)



2 - On lance l'outil de renommage "KoXoCNRename", on indique le nom du serveur, le chemin LDAP, etc...



3 - On supprime éventuellement les utilisateurs que l'on ne souhaite pas toucher et on change le formule de génération du CN :



4 - On lance le renommage (déplacement au sens AD) (prévoir quelques minutes maxi) :



5 - Vérification :



La même démarche permet aussi de revenir en arrière (lorsque Stormshield saura gérer correctement Active Directory).



ATTENTION : Si le serveur AD a plus de 1000 utilisateur, il faudra paramétrer le "MaxPageSize" du LDAP à une valeur supérieure. (Utiliser l'outil ConfLDAPAD fourni avec KoXo Administrato).




Cdt

Le support

Bonjour,

En attendant la correction du bug, Stormshield propose une solution provisoire de contournement.

Il faut enlever les caractères "Protected character" :



On peut espérer qu'Active Directory sera complètement supporté prochainement.

Cdt

Le support

Bonjour,

Depuis une année, ce bug a été signalé plusieurs fois, directement ou par certaines collectivités.

Des centaines de boitiers de ce type ont été vendus à celles-ci.

Pour le moment rien n'a été fait, la compatibilité avec AD ne semble pas les intéresser.

Il faut donc se contenter du contournement pour le moment.

Cdt

Le support