[MASOCH-L] ISC DHCP+LDAP: compartilhar classes, subclasses e hosts entre servidores remotos

Márcio Merlone marcio.merlone at a1.ind.br
Tue Dec 2 14:48:56 -03 2014


Boa tarde povo!

Eu tenho atualmente o escritório da matriz e mais três escritórios 
remotos interligados por VPN, cada um com seu servidor DHCP.

Com a finalidade de diminuir a carga administrativa pretendo integrá-los 
todos ao LDAP que já tenho replicado, utilizando um branch único e 
exclusivo para armazenar dhcpClasses, dhcpSubClasses e knwon-hosts 
compartilhados entre todos os servidores, mas mantendo as configurações 
de dhcpSharedNetworks, dhcpSubnets e dhcpPools independentes pra cada um:

+--------------------+     +-----------------+ +--------------------+
|Main Office         |     |Shared for all   |     |Branch Office 1     |
|                    |     |                 | |                    |
|dhcpServer 1        +---> |dhcpClass'es     | <---+dhcpServer 2        |
|dhcpSharedNetwork 1 |     |dhcpSubClass'es  | |dhcpSharedNetwork 2 |
|dhcpSubnet 1        |     |known-hosts      | |dhcpSubnet 2        |
|dhcpPool 1          |     |                 | |dhcpPool 2          |
+--------------------+     +-----------------+ +--------------------+

O objetivo é cadastrar os hosts que tenho na organização uma única vez 
no LDAP, independente de qual rede vai ser usado e já os ter disponíveis 
ao dhcp em todos os escritórios. Estou testando a integração do 
isc-dhcpd com o LDAP mas não estou encontrando a estrutura para 
funcionar como descrito acima.

A dificuldade está em achar uma hierarquia de objetos que atenda o dhcpd 
e mesmo usando os dhcpXxxxxDN não encontra uma ou outra configuração:

No subnet declaration for eth0 (10.1.1.1).
ou
LDAP line 22: no such class: clsDesktop

Alguém tem alguma experiência com o isc-dhcpd-ldap ou algum setup 
semelhante?

-- 
*Marcio Merlone*



More information about the masoch-l mailing list