Hallo Leute, ich habe hier unter Debian Testing einen LDAP Server mit slurpd und einen Slave welcher von diesem gefuettert wird aufgesetzt. Die Clients habe ich zur Zeit mittels tls konfiguriert: ldap.conf: TLS_CACERT /etc/ssl/certs/cacert.pem pam_ldap.conf: ssl start_tls tls_checkpeer yes tls_cacertfile /etc/ssl/certs/cacert.pem tls_cacertdir /etc/ssl/certs Und natuelich was noch fuer LDAP noetig ist. Master - Client Betrieb funktioniert jedenfalls problemlos mittels ssl/tls. Auch der slurpd gibt problemlos ueber tls seine Daten an den Slave weiter. Nun meine Fragen: Wie bekomme ich es hin, das die Clients per ssl/tls sowohl den Master als auch (falls dieser ausfaellt oder auch gleichzeitig um den Master zu entlasten) den Slave per ssl/tls befragen koennen? Das Problem was ich habe ist, das die Clients nur mit einem von beiden eine verschluesselte Verbindung aufnehmen koennen. Die Ursache ist auch klar, ich habe sowohl fuer den Master als auch fuer den Slave mit Hilfe von openssl selbstsignierte Zertifikate erzeugt. Man kann nun in der ldap.conf oder pam_ldap.conf zwar mehrere LDAP-Server eintragen aber nicht mehrere Zertifikate. Und fuer beide Rechner das selbe Zertifikat benutzen funktioniert auch nicht, da der volle Rechnername mit Domain eingetragen werden muss. Kann man mit openssl ein Zertifikat fuer beide Rechner erstellen? Konnte in diversen Buechern und google bis jetzt nichts finden. Gibt es andere Loesungen unter Verwendung von ssl/tls? Wenn das mal funktionieren sollte oder auch nicht und ich das ganze ohne ssl/tls betreiben wuerde, besteht das selbe Problem mit dem Automounter. /etc/auto.master: /home ldap ldap-master.test.de:ou=auto.home,ou=automount,dc=Users,dc=test,dc=de Wie kann ich dem Client sagen das er automatisch den ldap-slave verwenden soll wenn der ldap-master nicht verfuegbar ist? Gibts da sowas wie unter Sun automount: ldap was man in die nsswitch.conf eintragen kann? Hoffentlich hab ich alles verstaendlich erklaert .... Vielen Dank Frank Tammer
Attachment:
signature.asc
Description: Dies ist ein digital signierter Nachrichtenteil