Nella mia lan, per quanto riguarda i server LDAP, ho un master nella cosidetta rete trust, con ip 192.168.x.x, e uno slave nella dmz, con ip 172.16.x.x.
Ovviamente i server in dms non possono accedere alla rete trust.
Con slurp la replica funzionava tranquillamente perche' era il server in trust ad iniziare la comunicazione, ora con syncrepl le parti si sono invertite a quanto pare e deve essere lo slave a contattare per primo il master per ottenere gli aggiornamenti.
Il problema e' che non voglio aprire buchi dalla dmz alla trust.
Qualche soluzione?
Grazie.
_______________________________________________
OpenLDAP mailing list
OpenLDAP@mail.sys-net.it
https://www.sys-net.it/mailman/listinfo/openldap

Rispondere a