форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Сеть. проблемы, диагностика / Linux)
Изначальное сообщение		[ Отслеживать ]

"Локальная сеть для фирмы."	+/–
Сообщение от manifesto (ok) on 04-Фев-13, 16:49
Есть задача поднять сеть для фирмы. Дано: VOIP сервер + клиенты (аутентефикация через ldap) Файловый сервер под линуксом аутентификационный сервер (ldap) бугалтерия (все работает под виндой) Вопрос: Есть ли в лдапе инструменты интеркоммуникации между серверами (кроме реплики), ибо стоит задача соеденить сервисы, некоторые из которых уже имеют Ldap-аутентефикацию (VoIP, LoginServer), а много конфигов для одного рода сервисов на машине считаю нецелессобразным. Хотелось бы найти способ единой аутентефикации, при котором один сервис подтягивал бы данные из другого. Возможно ли такое с LDAP?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Локальная сеть для фирмы."	+/–
Сообщение от ALex_hha (ok) on 04-Фев-13, 18:03
Не понял, так а чем собственно сам LDAP на устроил как единое место аутентификации?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Локальная сеть для фирмы."	+/–
	Сообщение от manifesto (ok) on 04-Фев-13, 19:18
	> Не понял, так а чем собственно сам LDAP на устроил как единое > место аутентификации? Проблема заключается в том, что телефоны привязанны к своему хардварному LDAP серверу, а аутентефицировать пользователей в локальной сети на нем просто нельзя, но надо аутетефицировать пользователей в сети и привязать к каждому пользователю свой телефон, и жедательно интегрировать его в систему (звонить из почтового клиента и.т.д). То есть у меня уже два LDAP сервера. Хотя я допускаю возможность своей неправоты и если кто-либо покажет или подскажет решение этой проблемы буду только рад.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Локальная сеть для фирмы."	+/–
	Сообщение от ACCA (ok) on 05-Фев-13, 03:21
	> Проблема заключается в том, что телефоны привязанны к своему хардварному LDAP серверу, > а аутентефицировать пользователей в локальной сети на нем просто нельзя, но Ну да, все должны были догадаться, что у тебя не один LDAP, а два. Сделай по-крестьянски - на своём LDAP навороти, что хочешь. По cron пускай скрипт, который сравнит железный LDAP и твой и внесёт изменения в железный. Бонус - ты сможешь использовать несовпадающие схемы в разных LDAP. Только не забудь написать правильную обработку облома чтения своего LDAP, а то будет у тебя неописуемый случай.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Локальная сеть для фирмы."	+/–
	Сообщение от manifesto (ok) on 05-Фев-13, 15:39
	> Ну да, все должны были догадаться, что у тебя не один LDAP, > а два. > Сделай по-крестьянски - на своём LDAP навороти, что хочешь. > По cron пускай скрипт, который сравнит железный LDAP и твой и внесёт > изменения в железный. > Бонус - ты сможешь использовать несовпадающие схемы в разных LDAP. > Только не забудь написать правильную обработку облома чтения своего LDAP, а то > будет у тебя неописуемый случай. По поводу "догадаться" сглупил - признаю... Но зачем-же сразу так строго? А как-же отсылка запросов на другие сервера? Слышал о таком решении проблемы, но решений пока не видел, к сожалению. Никто не решал подобные вещи таким образом?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема