Mauro Sanna wrote:
Nella mia lan, per quanto riguarda i server LDAP, ho un master nella cosidetta rete trust, con ip 192.168.x.x, e uno slave nella dmz, con ip 172.16.x.x.
Ovviamente i server in dms non possono accedere alla rete trust.
Con slurp la replica funzionava tranquillamente perche' era il server in trust ad iniziare la comunicazione, ora con syncrepl le parti si sono invertite a quanto pare e deve essere lo slave a contattare per primo il master per ottenere gli aggiornamenti.
Il problema e' che non voglio aprire buchi dalla dmz alla trust.

Vedi test045 e test048 (2.4 only) e <http://www.openldap.org/doc/admin24/replication.html#Syncrepl%20Proxy>.

Ciao, p.


Ing. Pierangelo Masarati
OpenLDAP Core Team

SysNet s.r.l.
Gruppo Partners Associates
via Dossi, 8 - 27100 Pavia - ITALIA
http://www.sys-net.it
-----------------------------------
Office:  +39 02 23998309
Mobile:  +39 333 4963172
Fax:     +39 0382 476497
Email:   a...@sys-net.it
-----------------------------------

_______________________________________________
OpenLDAP mailing list
OpenLDAP@mail.sys-net.it
https://www.sys-net.it/mailman/listinfo/openldap

Rispondere a