Hallo zusammen,

wir haben aus Sicherheitsgründen die Kommunikation von TLS 1.0 und TLS 1.1 auf unseren Windows-Servern und alle Cipher-Suites unter einer Medium-Stärke deaktiviert.
Seit dem kann das DXSync keine LDAP-Abfrage mehr ans ActiveDirectory erfolgreich abschließen und endet in folgendem Error:

>>>>> Data::Synchronize::Model::LDAP [103] --- FATAL ERROR!
 
>>>>> Fehler beim Erzeugen des LDAP Objektes: IO::Socket::SSL: SSL connect attempt failed with unknown errorerror:00000000:lib(0):func(0):reason(0)
 

Sobald ich per Policy die TLS Kommunikation v1.0 und v1.1 wieder freigebe funktioniert der DXSync wieder. Allerdings möchte ich das wirklich nur unter Umständen wieder freigeben...

In der Source.conf ist folgendes konfiguriert:

<connection>
    user            = <User>
    password        = <PWHash>
    host            = <DomänenController>
    port            = 636
    require_tls		= -1
    <params>
          sslversion  = sslv3
    </params>
</connection>
 

Ausprobiert wurde bereits:
- unterschiedliche Angaben in der sslversion + Angabe von tlsversion = tlsv12, tlsv1.2 etc.
- Port: 3269
- Meines Wissens nach steht die "-1" bei "require_tls" für "optional" statt für "require" - wurde aber auch schon ausprobiert.

Über Unterstützung oder Lösungsvorschläge würde ich mich sehr freuen und vielen Dank im Voraus!

Viele Grüße
Lukas Schwitters

Ergänzung:

Ich habe mich noch durch die Doku durchgelesen und in der Connection auch Konfigurationen wie start_tls(), verify etc. durchprobiert. Außerdem hab ich herausgefunden, dass die die TLS-Versionen mit "tlsv1", "tlsv1_1" & "tlsv1_2" angegeben werden können.
Leider ohne Erfolg.