Перейти к содержанию

Отказоустойчивый LDAP

LDAP HA использует несколько серверов каталога. Настройте одинаковые Base DN, фильтры и схему атрибутов, а затем добавьте адреса серверов в порядке предпочтения.

Проверьте:

  1. вход при доступности основного сервера;
  2. вход после изоляции основного сервера;
  3. одинаковый результат поиска пользователей;
  4. доверие сертификатам каждого LDAPS-узла.

Импорт и синхронизация выполняются так же, как для обычного LDAP. Не допускайте параллельного импорта одной записи с разными идентификаторами.