“Criptografia de transporte necessária” ao usar criptografia de transporte

Question

Estou tentando configurar um servidor radius para autenticação no LDAP, mas estou com um problema estranho:

rlm_ldap (ldap): Bind with radiusd@[domain] to ldaps://localhost:636 failed: Strong(er) authentication required
rlm_ldap (ldap): Server said: BindSimple: Transport encryption required..

Como você pode ver por ldaps:// , é usando segurança de transporte. Oque esta acontecendo aqui? Como posso consertar isso?

EDIT: Eu imaginei que tentaria com starttls. Não consertou nada:

rlm_ldap (ldap): Bind with radiusd@[domain] to ldap://localhost:389 failed: Strong(er) authentication required
rlm_ldap (ldap): Server said: BindSimple: Transport encryption required..

EDIT 2: O inferno? Ele até faz isso quando eu canalizo através do stunnel.

rlm_ldap (ldap): Bind with radiusd@[domain] to ldap://localhost:3636 failed: Strong(er) authentication required
rlm_ldap (ldap): Server said: BindSimple: Transport encryption required..

    

Answer 1

Ok, não tenho a menor idéia do que aconteceu, mas quando aumentei a verbosidade do log do meu servidor LDAP para depurar, o problema simplesmente desapareceu e, quando o coloquei de volta, ele permaneceu sem efeito.