Hi zusammen, Ich würde gerne einen externen Mirror unseres ADs erstellen. Der Grund ist ganz einfach: Wir haben in letzter Zeit öfter Internetausfälle, was unsere gesamte Kommunikation lahmlegt. Deshalb ziehe ich unser rocket.chat vermutlich demnächst auf einen gemieteten Server um. Da muss dann ab…

Hallo Dorian, Das ist genau bei uns am Wochenende passiert, und damit waren unsere externe Dienste alle down. Eine LDAP-Replikation würde das beheben und auch ermöglichen, den Verkehr am HauptServer entlasten. Es gibt hier eine Anleitung für die 6.2 : anwenderwiki:erweiterungen:ldap-replikation [C…

Hallo Dorian, voila: [Bild] LDAP -> LDAPS Proxy Server Alle verwenden einen LDAP-Server, wir auch, allerdings über die PaedML. Da ich das rumgefummel in den Configs umständlich finde, wollte ich eine LDAPS-Lösung ohne das selbstsignierte Zertifikat der PaedML zu entfernen…

Hallo Holger, Was du meinst ist ein LDAP-Proxy, um extern eine saubere Lösung um Zertifikat zu steuern, und Dorian spricht von Replikation. Gruß Arnaud

Hi, Danke, @Arnaud Replikation war das Stichwort. Hier ist der Thread: [Bild] LDAP-Replikation - Verbindung nicht möglich (lmn6.x) Server Hallo, ich versuche gerade eine LDAP-Replikation aufzusetzen, wie in diesem Wikiartikel beschrieben anwenderwiki:erweiterungen:ldap-…

Hab grad das hier gefunden und werde es mal testen: [Bild] GitHub - osixia/docker-openldap: A docker image to run OpenLDAP 🐳 - Multi master replication A docker image to run OpenLDAP 🐳. Contribute to osixia/docker-openldap development by creating an account on GitHub. …

Hallo Arnaud, … mein Fehler :frowning: LG Holger

[Bild] baumhof: … mein Fehler :frowning: … und das ist nicht so tragish :slight_smile: Gruß Arnaud

So falsch war die Idee von Holger nicht…man braucht schon einen externen Proxy der per DNS auflösbar ist und die LDAP-Anfragen an den internen und externen LDAP-Server verteilt. Sonst bringen redundante LDAP-Server nichts. Gruß Thomas P.S. Und ja…der Proxy kann dann auch gleich das SSL-Offloading…

Mit loadbalancing-light wäre natürlich sehr elegant, aber mir würde im ersten Schritt schon reichen, eine Replikation außerhalb des Schulnetzes zu haben. Alle Ausfälle, die wir bisher beim Anmelden in Kauf nehmen mussten, hatten ihre Ursache in der Schule und als ich (noch mit lmn6) außerhalb zwei …

Hallo Jesko, im Prinzip bräuchte man nur einen zweiten (Offsite) DC. Die Replizierung erfolgt untereinander automatisch. Der Rest sind Firewall-Regeln.

Externer LDAP/AD Mirror lmn 7.x

Server v7

dorian 12. Oktober 2021 um 13:46 5

Hi,

Danke, @Arnaud Replikation war das Stichwort. Hier ist der Thread:

Da steht nur leider nichts Genaueres, ich werd mal nachfragen.

VG, Dorian