<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<style>
<!--
@font-face
        {font-family:Calibri}
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif"}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline}
span.EmailStyle17
        {font-family:"Calibri","sans-serif";
        color:windowtext}
.MsoChpDefault
        {font-family:"Calibri","sans-serif"}
@page WordSection1
        {margin:72.0pt 72.0pt 72.0pt 72.0pt}
div.WordSection1
        {}
-->
</style>
</head>
<body lang="EN-GB" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">Hi all,</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">I continually get this error when trying to authenticate a user through Xerte (<a href="http://hudxot01.kirkleescollege.ac.uk/xerte/index.php">http://hudxot01.kirkleescollege.ac.uk/xerte/index.php</a>)  :-</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">“sorry that password combination was incorrect”</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">However, the username and password are correct & I can authenticate using the Softerra LDAP Win32 browser with no issue using same credentials.</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">This is what is in some key fields in the LDAP table in MYSQL :-</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Ldap_host: huddc02.kirklees.local  -  (host pings ok from xerte box & I can connect to port 389 on ldap host using wget from xerte box)</p>
<p class="MsoNormal">Ldap_port: 389  </p>
<p class="MsoNormal">Ldap_username: CN=Xot,OU=Service Accounts,OU=Administration,DC=kirklees,DC=local</p>
<p class="MsoNormal">Ldap_basedn: DC=kirklees,DC=local</p>
<p class="MsoNormal">Ldap_filter:  CN=</p>
<p class="MsoNormal">Ldap_filter_att: sAMAccountName</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Ldap_password is a combination of numbers and letters</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">I have been looking for something in /var/log/messages, /var/log/syslog or the Apache error logs to see more about the error, but can find nothing.</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Ldap PHP module installed and enabled & showing ok in phpinfo</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Have been able to successfully test LDAP access through Softerra using both defined xerte ldap “proxy” account and my test ldap user account.</p>
<p class="MsoNormal">I have tried using quotations at start and end of “ldap_username” due to space between “service” & “accounts” in string – no difference.</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">In AD, both tested usernames have same value fro both “cn” and “sAMAccountName”</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Firewall on xerte box is set to allow all traffic for testing.</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Is there something I am missing, or are there any other suggestions?</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">TIA</p>
</div>
This email and any attachments are confidential and should not be used by anyone who is not the original intended recipient. If you receive this in error, please contact the sender and delete the material from your computer. You are not authorised to, and must
 not, read, copy, distribute, use or retain this message or any part of it. Kirklees College cannot accept liability for any statements made which are clearly the sender's own and not expressly made on behalf of Kirklees College or one of its agents.
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>KIRKLEES COLLEGE</title>
</head>

<body>
<br />
KIRKLEES COLLEGE<br />
YOUR SUCCESS IS OUR FOCUS <br />
<br />Please consider the environment. Don't print this e-mail unless necessary.
</body>
</html>
</body>
</html>