URL: https://linuxfr.org/forums/linux-general/posts/ldap-et-r%C3%A9plication-dmz-vers-lan
Title: LDAP et réplication DMZ vers LAN
Authors: P.-A.
Date: 2007年07月23日T13:01:02+02:00
Tags: 
Score: 0
Bonjour, 
 
J'aurai besoin de quelques avis concernant une architecture. 
 
J'ai 2 serveurs LDAP : 
- 1 dans mon LAN 
- 1 dans ma DMZ 
 
J'utilise la réplication OpenLDAP pour propager les modifications effectuées dans le LDAP du LAN vers celui de la DMZ. Jusqu'ici tout va bien (slurpd) 
 
Cependant je dois mettre en place un moyen pour mes utilisateurs de modifier leur mot de passe (LDAP) de l'extérieur du réseau (le compte LDAP sert à différents services). Cela revient donc à modifier le serveur LDAP du LAN depuis la DMZ et donc à ouvrir un port DMZ->LAN. 
 
J'ai un autre moyen de faire ça (sans autoriser le traffic DMZ->LAN(389)? 
 
Merci
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/ldap-et-r%C3%A9plication-dmz-vers-lan.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/ldap-et-r%C3%A9plication-dmz-vers-lan.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>