• [^] # Re: Ajout du support LDAP pour DHCP

    Posté par . En réponse à la dépêche Ajout du support LDAP pour DHCP. Évalué à 5.

    ma question est : peut-on réduire ce délai ? ou alors, peut-on définir la recherche ldap uniquement sur un périphérique réseau du genre eth0 et pas ppp0 ??

    Dans le ldap.conf, pas a ma connaissance, mais indirectement, tu peux.

    Le moyen le plus "simple" qui me vient a l'esprit (mais pas forcément le plus subtil :-) est de passer par des règles de filtrage: tu configure ton netfilter pour faire un REJECT (qui va donc poliment prévenir l'emetteur du SYN que la connexion est refusée) sur le port LDAP (389, ou 636 si c'est en LDAP/SSL) sur l'interface ppp0....

    Normalement, le delai devrait passer a a peine quelques secondes....


    Ou alors, tu mets en place un système de VPN entre ton portable et ton serveur, comme ca tu pourras carrément t'authentifier avec le compte LDAP dans ce cas de figure :-)