LDAP -将OU转发到远程LDAP OU

Question

我一直在寻找将OU请求转发到远程LDAP OU的解决方案。

• dc=domain
  • ou=accounts
    • ou=本地帐户
      • cn=本地用户

    - ou=remote-accounts  
        - _ALL OBJECTS FROM PRE DEFINED REMOTE LDAP_

主要问题是，我必须将整个用户身份验证转发到不同的服务器。

• 我们将所有用户从AD1同步到“ou=本地帐户、ou=accounts、dc=domain”，并使用SASL对AD1进行身份验证。
• 我们希望将"ou=remote-accounts，ou=accounts，dc=domain“中的所有身份验证进程转发给没有SASL的AD2。

我希望你们能帮我解决这个问题。

亲切的问候，Marvyn :)

Answer 1

我通过使用元后端和rwm覆盖解决了这个问题。这是解释这一切的slapd.conf。

overlay            rwm
rwm-suffixmassage "ou=remote-accounts,ou=accounts,dc=domain" "ou=accounts,dc=meta"

database        bdb
directory       /var/lib/ldap
suffix          "dc=domain"
rootdn          "cn=root,dc=domain"
rootpw          root
index           objectclass eq
index           uid eq,sub
lastmod         off
readonly        off


database        meta
suffix          "dc=local"
readonly        off
lastmod         off

uri            "ldap://remote.ldap/ou=accounts,dc=meta"
suffixmassage   "ou=accounts,dc=meta" "ou=accounts,dc=remote-domain"
idassert-bind   bindmethod=simple
   binddn="DN-TO-ADMIN-USER-AT-REMOTE-DOMAIN"
   credentials="PASSWORD"
   mode=none
   flags=non-prescriptive
idassert-authzFrom "dn.exact:cn=root,dc=meta"