Armazenamento em cache de credenciais no proxy OpenLDAP

1

Estou criando o servidor proxy LDAP usando o OpenLDAP, o servidor será usado para autenticação do usuário (usando conexão simples por SSL / TLS). Existe uma maneira de fazer o proxy OpenLDAP armazenar em cache credenciais de vinculação simples e responder a solicitações de vinculação simples do cache no caso de o servidor LDAP principal ficar temporariamente offline?

Pode haver alguma alternativa (de preferência gratuita) que possa armazenar em cache solicitações de autenticação?

    
por DavisNT 13.04.2012 / 11:39

1 resposta

1

Eu acho que você já conhece o OpenLDAP Proxy Cache Engine desde você está criando esse servidor. De qualquer forma, eu faria isso com o mecanismo de cache de proxy; basta configurar o TTL do cache alto o suficiente para que ele possa esperar as reinicializações do servidor de backend e outros casos menores de off-line.

Se você tiver vários servidores LDAP, também poderá configurá-los no modo multi-mestre e colocar um balanceador de carga na frente deles. Dessa forma, você não precisa se preocupar com a queda de um único servidor LDAP, tudo continua a funcionar sem problemas automaticamente.

    
por 13.04.2012 / 11:45