<div dir="ltr">Hmm.. now makes sense.<div><br></div><div>I have a test environment, which was theoretically installed in the same way, but the version of bind-dyndb-ldap is different.</div><div><br></div><div>Test environment: bind-dyndb-ldap-3.5-4.el7.x86_64<br></div><div><br></div><div>New installation: bind-dyndb-ldap-6.0-2.el7.x86_64</div><div><br></div><div>389-ds are the same: 389-ds-base-1.3.1.6-25.el7.x86_64</div><div><br></div><div>Thanks for your help!</div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-04-23 11:48 GMT-03:00 Petr Spacek <span dir="ltr"><<a href="mailto:pspacek@redhat.com" target="_blank">pspacek@redhat.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 23.4.2015 16:33, Esdras La-Roque wrote:<br>
> Hi guys.<br>
><br>
> I'm DNS issue in a fresh installation. I've tried reinstalling the IPA<br>
> several times.<br>
><br>
> My environment:<br>
><br>
> - CentOS 7.0<br>
> - IPA 3.3.3 (distro<br>
><br>
> Installation cmd: ipa-server-install --mkhomedir --setup-dns<br>
> --forwarder=1.2.3.4<br>
><br>
> The installation finished successfully, but the log shows dns error with<br>
> ldap:<br>
><br>
> named[3315]: ldap_syncrepl will reconnect in 60 seconds<br>
> named[3315]: connection to the LDAP server was lost<br>
> named[3315]: successfully reconnected to LDAP server<br>
> named[3315]: LDAP instance 'ipa' is being synchronized, please ignore<br>
> message 'all zones loaded'<br>
> LDAP error: Critical extension is unavailable: unable to start SyncRepl<br>
> session: is RFC 4533 supported by LDAP server?<br>
> named[3315]: ldap_syncrepl will reconnect in 60 seconds<br>
<br>
</span>It seems that you are mixing CentOS 7.0 and 7.1 packages which is really<br>
weird, package dependencies should prevent that.<br>
<br>
What versions of 389-ds-base and bind-dyndb-ldap packages do you have?<br>
$ rpm -q 389-ds-base bind-dyndb-ldap<br>
<br>
I would recommend you to jump straight to a clean CentOS 7.1 installation and<br>
be done with it :-)<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Petr^2 Spacek<br>
<br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
</font></span></blockquote></div><br><div class="gmail_signature"><div dir="ltr"><div><span style="background-color:rgb(255,255,255)"><font color="#999999"><br></font></span></div></div></div>
</div></div>