LDAPS load-balancer

Segédprogramok

Ki milyen programot használ(t) $subj megvalósítására (free legyen és fusson legalább Linux alatt). Tapasztalatok, szopófaktorok, stb, mind érdekel.

  • 1899 megtekintés

( Zsugabubus | 2015. 07. 10., p – 19:38 )

haproxy nem jó? Sima LDAP jól működött vele. De az OpenLDAP pl. szereti, ha az írások mindig ugyanahhoz a masterhez mennek (Mirror mode), úgyhogy a "backup" kapcsoló hasznos tud lenni.
(És miután az SSL protokoll holttá van nyilvánítva, inkább használj TLS-t).

( ScOut3R | 2015. 07. 10., p – 19:38 )

Relayd (OpenBSD) volt, most LVS (keepalived). A relayd-vel nem volt szopas, az OpenBSD nem szerette a KVM-et es nem volt kedvem debugolni, igy ment at Linux+keepalived kombora.

( vl v | 2015. 07. 10., p – 23:56 )

Ha csak TCP szinten akarod megcsinálni, akkor számos alternatíva van.

Viszont lehet openldap back_ldap modult használni, az ugye alkalmazásszintű proxy megoldást ad (én "kliens" oldali HA-ra használom, a 127.0.0.1:389-en lakik minden szerveren egy-egy proxy, azt támadja minden szoftver, és az majd eldönti, hogy melyik szerverre csatlakozzon). De persze SSL-t is tud.

( Zahy v | 2015. 07. 15., sze – 19:27 )

Azt nem mondom, hogy egyértelműen el van döntve, de jelenleg egy egyszerű TCP-load-balancer-t tesztelünk, lehet hogy az is marad. pen