#
# LDAP Defaults
#

# See ldap.conf(5) for details
# This file should be world readable but not world writable.

#BASE           dc=example,dc=com
#URI            ldap://ldap.example.com ldap://ldap-master.example.com:666

# Django: 2015-07-17
# defaul: unset
#         Definition des standardmässig abgefragten Teilbaums / Searchbase
#         Anfragen werden unterhalb von dc=nausch, dc=org ausgeführt
BASE            dc=nausch, dc=org

#         Definition des LDAP-Servers 
URI             ldap://openldap.dmz.nausch.org


#SIZELIMIT      12
#TIMELIMIT      15
#DEREF          never

# Django : 2015-07-17
# default:      TLS_CACERTDIR   /etc/openldap/certs

# Django : 2015-07-16
#          Pfad und Datei mit den vertrauenswürdigen Root-Zertifikaten
# default: unset
TLS_CACERT      /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem

# Turning this off breaks GSSAPI used with krb5 when rdns = false
SASL_NOCANON    on