Были ли обновления по этой проблеме? Я только что обновил pve5.4 до pve6, и наша аутентификация AD перестала работать. Я временно отключил SSL, чтобы сейчас все заработало - есть ли другие обходные пути для этого?

К сожалению, похоже, что это не проблема (и не решение). Я попробовал исправление, но это не решило проблему, и я обнаружил, что наш сервер Active Directory блокирует v1.0 и использует v1.2.

Просто чтобы обновить эту тему — именно это и было проблемой. После того как мы выяснили, к какому серверу AD мы пытались подключиться, оказалось, что это действительно сервер 2008 года. У нас в окружении есть более новые серверы, так что после перенаправления на них всё заработало. Спасибо за информацию!

Нет необходимости снижать всю безопасность TLS для хоста! Конфигурация области получила новое свойство "sslversion" (см. здесь для коммита) в libpve-access-control (6.0-4). Гораздо лучше использовать это для принудительного применения более низкой версии TLS. Я постараюсь добавить поддержку веб-интерфейса для этого, а пока вы можете установить это, отредактировав /etc/pve/domains.cfg. Это может выглядеть так: Код: pve: pve
   комментарий Сервер аутентификации Proxmox VE
   по умолчанию 0

pam: pam
   комментарий Стандартная аутентификация Linux PAM

ldap: xyzfoo
   base_dn CN=Users,Company=Proxmox,Domain=PROXMOX
   server1 xyzfoo.proxmox.com
   user_attr uid
   sslversion tlsv1
   secure 1