[MASOCH-L] Replicação OpenLDAP - syncrepl

Claudinei Santos cllaud at gmail.com
Tue Dec 6 17:35:35 -03 2011


Olá.

Na conexão anônima o *HASH* da senha não é mostrado na consulta.
Sim, a conexão por TLS/SSL usa um canal seguro (636), onde toda a
comunicação cliente <--> servidor é criptografada.


Att,
Claudinei Santos

Em 6 de dezembro de 2011 16:16, Jeronimo Zucco <jczucco at ucs.br> escreveu:

> Em 06-12-2011 12:13, naira at faccat.br escreveu:
>
>> Bom dia,
>>
>> Não é possível escrever no servidor slave, apenas é possível escrever no
>> servidor Master. Mas no servidor Slave é possível fazer consultas.
>>
>> Aproveitando, alguém sabe como configurar o syncrepl para fazer a
>> configuração multi-master onde seria possível ler e escrever em ambos os
>> servidores?
>>
>
> http://www.zytrax.com/books/**ldap/ch7/#ol-syncrepl-mm<http://www.zytrax.com/books/ldap/ch7/#ol-syncrepl-mm>
>
>   Uma observação: na dica de replicação do Claudinei, um bind anonimo pode
> ver toda sua base ldap. Você irá guardar credenciais de autenticação no
> ldap ? Com bind anônimo qualquer um pode ver esses dados. Crie usuário
> específico e ACLs para limitar esse acesso.
>
>    Outra coisa no exemplo é que a conexão ldap está sem SSL/TLS. Seus
> usuários autenticam nessa base ldap ? A senha trafega em texto plano na
> rede ?
>
> --
> Jeronimo Zucco
> Universidade de Caxias do Sul - SITI
> http://jczucco.blogspot.com
>
>
> __
> masoch-l list
> https://eng.registro.br/**mailman/listinfo/masoch-l<https://eng.registro.br/mailman/listinfo/masoch-l>
>



More information about the masoch-l mailing list