http://proxmox.su Новое в теме PVE 6 Ошибка с Active Directory форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 14:23:54 +0300 PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Но, версия соответствующего пакета libpve-access-control попадет в корпоративный репозиторий только на следующей неделе, к вашему сведению.
23.11.2019 12:39:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message356213/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356213/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 12:39:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нет необходимости снижать всю безопасность TLS для хоста! Конфигурация области получила новое свойство "sslversion" (см. здесь для коммита) в libpve-access-control (6.0-4). Гораздо лучше использовать это для принудительного применения более низкой версии TLS. Я постараюсь добавить поддержку веб-интерфейса для этого, а пока вы можете установить это, отредактировав /etc/pve/domains.cfg. Это может выглядеть так: Код: pve: pve
   комментарий Сервер аутентификации Proxmox VE
   по умолчанию 0

pam: pam
   комментарий Стандартная аутентификация Linux PAM

ldap: xyzfoo
   base_dn CN=Users,Company=Proxmox,Domain=PROXMOX
   server1 xyzfoo.proxmox.com
   user_attr uid
   sslversion tlsv1
   secure 1
23.11.2019 12:38:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message356212/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356212/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 12:38:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, здесь с Univention 4.4 все работает отлично с актуальным TLS.
23.11.2019 11:25:00, fireon.]]> http://proxmox.su/forum/messages/forum63/message356211/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356211/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 11:25:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Просто чтобы обновить эту тему — именно это и было проблемой. После того как мы выяснили, к какому серверу AD мы пытались подключиться, оказалось, что это действительно сервер 2008 года. У нас в окружении есть более новые серверы, так что после перенаправления на них всё заработало. Спасибо за информацию!
23.11.2019 03:20:00, Greg.Davis.]]> http://proxmox.su/forum/messages/forum63/message356210/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356210/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 03:20:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, в нашем случае это решение подходит.
23.11.2019 00:37:00, T.Herrmann.]]> http://proxmox.su/forum/messages/forum63/message356209/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356209/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 00:37:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
К сожалению, похоже, что это не проблема (и не решение). Я попробовал исправление, но это не решило проблему, и я обнаружил, что наш сервер Active Directory блокирует v1.0 и использует v1.2.
23.11.2019 00:35:00, Greg.Davis.]]> http://proxmox.su/forum/messages/forum63/message356208/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356208/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 00:35:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проблема в том, что старый сервер MS Active Directory (скорее всего, Windows Server 2008 или старше) поддерживает только TLSv1.0. Debian Buster установил минимум на TLSv1.2. Решение: nano /etc/ssl/openssl.cnf MinProtocol = TLSv1.2 >> TLSv1.0
23.11.2019 00:01:00, T.Herrmann.]]> http://proxmox.su/forum/messages/forum63/message356207/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356207/81328-pve-6-oshibka-s-active-directory Sat, 23 Nov 2019 00:01:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Были ли обновления по этой проблеме? Я только что обновил pve5.4 до pve6, и наша аутентификация AD перестала работать. Я временно отключил SSL, чтобы сейчас все заработало - есть ли другие обходные пути для этого?
22.11.2019 01:04:00, Greg.Davis.]]> http://proxmox.su/forum/messages/forum63/message356206/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356206/81328-pve-6-oshibka-s-active-directory Fri, 22 Nov 2019 01:04:00 +0300 Proxmox Виртуальная Среда PVE 6 Ошибка с Active Directory Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В PVE 6.0.4 соединение с Active Directory перестало работать. С теми же настройками в PVE 5.4.11 всё работает отлично, а в PVE 6.0.4 войти с аккаунтами Active Directory невозможно. Где я могу проверить эту проблему в командной строке? Наилучшие пожелания, Тим.
20.07.2019 12:53:00, T.Herrmann.]]> http://proxmox.su/forum/messages/forum63/message356205/81328-pve-6-oshibka-s-active-directory http://proxmox.su/forum/messages/forum63/message356205/81328-pve-6-oshibka-s-active-directory Sat, 20 Jul 2019 12:53:00 +0300 Proxmox Виртуальная Среда