Сообщения

1

Конфигурационный файл slapd.conf / Re: OpenLDAP rewrite из AD

« : 22 Ноябрь 2016, 15:08:32 »

Егор, спасибо на этом! Нетривиальность и сложность задачи не сразу была понятна.

Насчёт доп. атрибутов было найдено решение использовать как куски схем AD, найденные в Интернете (кстати, ваша версия схемы в общем доступе?), так и оверлей allop наконец.
Фильтры же действительно работают странно.

Мы тоже корячили возможные варианты несколько дней.. в итоге тот сервис (Cisco CUCM), который мы хотели подключить к LDAP, совсем устал от привязок. Сегодня решили обойтись обходным путём (локальная база). Если вернёмся к теме и добьём таки - отпишемся.

2

Конфигурационный файл slapd.conf / Re: OpenLDAP rewrite из AD

« : 18 Ноябрь 2016, 15:30:21 »

Добрый день,
Спасибо огромное за оперативный ответ! Как знал что не в ту сторону копали.
Продолжим теперь в указанном..

Только почему-то (может, это в используемой версии slapd 2.4.40) этот бекэнд придумывает дополнительные символы к фильтру:
было (&(objectClass=user)(!(objectClass=Computer)), стало (&(?objectClass=user)(!(?objectClass=Computer)).

Ну и возвращаются только те атрибуты, которые известны OpenLDAP..

3

Конфигурационный файл slapd.conf / OpenLDAP rewrite из AD

« : 17 Ноябрь 2016, 14:22:56 »

Добрый день!

Прошу помощи, можно ли сделав LDAP-прокси из MS AD подменить часть некоторых атрибутов объекта?
В частности: имеются поля "mail", содержащие текст юникод типа user@internal.domain.ru. Требуется при запросе на LDAP-прокси получить в поле mail значение user@domain.ru.

пробовал что-то типа

Код: [Выделить]

overlay                 rwm
rwm-rewriteEngine on
rwm-rewriteContext searchAttrDN   
rwm-rewriteRule         "(.+)?@internal.domain.ru$" "($1)@domain.ru"  ":"
не помогает..

Рекомендаций в страницах man по этому поводу крайне мало.. Единственное, к чему пришёл - что overlay rwm работает с атрибутами формата AVA. Может, я не в ту сторону копаю?

Заранее спасибо!