Olá pessoal, tenho uma necessidade em especifico e gostaria de saber se
isso seria possível. Já possuo uma base LDAP funcionando e integrada com
os serviços Samba + Squid + Sendmail-Dovecot + Gosa. Só que precisaremos
que outras Unidades também possuam uma base ldap, vamos fazer uma
replicação, só que cada unidade possui administradores de rede que
precisam ter acesso para modificar usuários, mas não queremos que eles
tenham acesso a base de outras unidades e principalmente a base
principal. Irei fazer um esquema abaixo para ilustrar melhor.
- Base Principal
-- Filial 1
--- Usuários
--- Grupos
-- Filial 2
--- Usuários
--- Grupos
-- Usuários ( usuários da sede )
-- Grupos ( Grupos da Sede )
Adicionar uma ACL para restringir os administradores a uma devida base
seria fácil, o problema é como fazer com que o Samba, o Squid, o
Sendmail, o Dovecot e o Gosa, reconheçam essas outras árvores.
obs.: Cada filial, possuirá um servidor com o Ldap para autenticação
local e replicando os dados para a base LDAP da SEDE.
LDAP ( SEDE )
dc=empresa,dc=com
_____
| |
| |
| |
| |
--------
|
|
-------------------------------------------------
| |
| |
-------- --------
| | | |
| | | |
| | | |
| | | |
-------- --------
FILIAL 1 FILIAL 2
dc=filial1,dc=empresa,dc=com dc=filial2,dc=empresa,dc=com
Obrigado pela atenção.
Bruno Cavalcante Barbosa
Administrador de Redes