<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content=text/html;charset=ISO-8859-1>
<META content="MSHTML 6.00.3790.3261" name=GENERATOR></HEAD>
<BODY text=#000000 bgColor=#ffffff>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Hi, Dan: </SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009></SPAN></FONT>&nbsp;</DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Thanks for your reminding me of this utility. 
</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009></SPAN></FONT>&nbsp;</DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Yes, I found it, and put it into our printer to have a 
test:</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>===========================================</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face="Courier New" size=2><SPAN 
class=875463410-11032009>mbc80:/usr/sbin &lt;360&gt; pluginviewer |grep -i 
gssapi<BR>PLAIN NTLM LOGIN GSSAPI DIGEST-MD5 CRAM-MD5 ANONYMOUS 
EXTERNAL<BR>Plugin "GSSAPI" [loaded],&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; API 
version: 4<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SASL mechanism: GSSAPI, 
best SSF: 56, supports setpass: no<BR>PLAIN NTLM LOGIN GSSAPI DIGEST-MD5 
CRAM-MD5 ANONYMOUS EXTERNAL<BR>Plugin "GSSAPI" 
[loaded],&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; API version: 
4<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SASL mechanism: GSSAPI, best 
SSF: 56<BR></SPAN></FONT><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>===========================================</SPAN></FONT></DIV></SPAN></FONT>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>It seems GSSAPI plugin is in place. But the output is a 
little different from the URL you gave me. There, the name of the plugin is 
"gssapiv2". I don't know whether this would make a difference. 
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>By the way, ldapsearch utility in our system was 
compiled without SASL support. :-(</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009></SPAN></FONT>&nbsp;</DIV></SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Given the situation here, could you give me some 
suggestion of any other reason that will lead to the LDAP SASL binding error of 
"86 Unknown authentication method"? Or any other method without ldapsearch 
utitity that can be used to verify SASL works properly?</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009></SPAN></FONT>&nbsp;</DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Thanks a lot,</SPAN></FONT></DIV>
<DIV dir=ltr align=left><FONT face=Arial color=#0000ff size=2><SPAN 
class=875463410-11032009>Xu Qiang</SPAN></FONT></DIV>
<BLOCKQUOTE 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
  <HR tabIndex=-1>
  <FONT face=Tahoma size=2><B>From:</B> Dan White [mailto:dwhite@olp.net] 
  <BR><B>Sent:</B> Wednesday, March 11, 2009 5:54 PM<BR><B>To:</B> Xu, Qiang 
  (FXSGSC)<BR><B>Cc:</B> Henry B. Hotz; 
  cyrus-sasl@lists.andrew.cmu.edu<BR><B>Subject:</B> Re: SASL2 plugin 
  problem<BR></FONT><BR></DIV>
  <DIV></DIV>Xu,<BR><BR>Cyrus provides the 'pluginviewer' utility, which can be 
  used to verify that your gssapi plugin is installed correctly.<BR><BR>If 
  available on your system, ldapsearch might provide an easier way to trouble 
  shoot. 'ldd', or your system's equivalent, should tell you if your ldap 
  library is looking in the correct location for your sasl library, assuming 
  it's dynamically linked.<BR><BR>This might provide some more ideas:<BR><BR><A 
  class=moz-txt-link-freetext 
  href="http://cyrusimap.web.cmu.edu/twiki/bin/view/Cyrus/OpenLdapSaslGssapi">http://cyrusimap.web.cmu.edu/twiki/bin/view/Cyrus/OpenLdapSaslGssapi</A><BR><BR>- 
  Dan<BR></BLOCKQUOTE></BODY></HTML>