Zac's questions

我有一台 Zebra 打印机，我正在尝试将标签的 PDF 发送到该打印机。我在 Zebra 的网站上读到 CUPS 是一个可选的打印服务器/假脱机程序，可以完全满足我的需要。因此，我通过访问此处完成了在我的 AIX 6.1 系统上安装 CUPS 的过程：http ://www.perzl.org/aix/index.php?n= Main.Cups 并下载了 CUPS rpm 及其依赖项。我能够启动并运行服务器，并且可以很好地添加新打印机并将它们设置为使用内置的 Zebra ZPL 驱动程序。当我尝试通过 Web 界面发送测试打印作业或使用lp -d <printer-name> <pdf-file>. 每当我尝试向打印机发送任何内容时，我只会返回“不支持的文档格式”异常。

对于网络界面，它是： unsupported format: "application/vnd.cups-banner"

对于pdf文件，它是： unsupported document-format: "application/pdf"

我不确定此时该做什么。我已经安装了 GhostScript 和 Foomatic 的过滤器 (foomatic-rip)，但我不确定它们是否完全与 CUPS 绑定。我在这里找到了这个：http ://www.linuxfromscratch.org/blfs/view/svn/pst/cups-filters.html这是苹果在接管这个项目时显然删除的所有 CUPS 过滤器的源代码，但我在尝试其他任何事情之前，我宁愿先获得更多反馈。

有什么想法吗？

注意：我确认 CUPS 确实可以工作，因为我有一个单独的 RedHat 盒子，它已经预装了 CUPS。我能够很好地添加打印机并打印 PDF 文件。我知道它可以工作，但我们的生产服务器在 AIX 上，所以我更希望它在 AIX 上。

我已经为 IIS 6.0 创建了一个 ISAPI 筛选器，它尝试使用 LDAP 针对 Active Directory 进行身份验证。当定期通过端口 389 进行身份验证时，过滤器工作正常，但是当我尝试使用 SSL 时，我总是在调用时遇到0x51 Server Down错误。ldap_connect()即使跳过连接调用并使用也会ldap_simple_bind_s()导致相同的错误。

奇怪的是，如果我将应用程序池身份更改为本地管理员帐户，则过滤器可以正常工作并且 LDAP over SSL 成功。我用下面相同的代码创建了一个 exe，并以管理员身份在服务器上运行它，它可以工作。为站点的应用程序池使用默认的 NETWORK SERVICE 身份似乎是问题所在。关于正在发生的事情有什么想法吗？我想使用默认身份，因为我不希望该网站具有更高的管理员权限。

服务器位于运行 AD 的 DC 所在的网络和域之外的 DMZ 中。我们的 DC 上也有适用于 AD 的有效证书。

代码：

// Initialize LDAP connection
LDAP * ldap = ldap_sslinit(servers, LDAP_SSL_PORT, 1);
ULONG version = LDAP_VERSION3;

if (ldap == NULL)
{
    strcpy(error_msg, ldap_err2string(LdapGetLastError()));
    valid_user = false;
}
else
{
    // Set LDAP options
    ldap_set_option(ldap, LDAP_OPT_PROTOCOL_VERSION, (void *) &version);
    ldap_set_option(ldap, LDAP_OPT_SSL, LDAP_OPT_ON);

    // Make the connection
    ldap_response = ldap_connect(ldap, NULL); // <-- Error occurs here!

    // Bind and continue...
}

更新：我创建了一个没有管理员权限的新用户，并以新用户身份运行测试 exe，但我遇到了同样的Server Down错误。我将用户添加到管理员组并得到了同样的错误。似乎在此特定服务器上使用 LDAP over SSL 身份验证的唯一用户是管理员。

带有 ISAPI 过滤器的 Web 服务器（以及我运行测试 exe 的位置）正在运行 Windows Server 2003。带有 AD 的 DC 正在运行 2008 R2。

另外值得一提的是，我们在同一台服务器上有一个 WordPress 站点，该站点使用 PHP (OpenLDAP) 通过 SSL 对 LDAP 进行身份验证，这没有问题。我有一个指定的 ldap.conf 文件，TLS_REQCERT never运行 PHP 代码的用户是 IUSR。