問題タブ [opends]

資格情報を使用してフロント エンドから Open DS にログインできません。

Bind DN: cn = Directory Manager Passowrd: xxxxxx

表示されるエラー メッセージは次のとおりです。

コードで同じものを使用している場合、問題はありません。
パスワードを変更して確認するには？

また、使用する監視方法 (LDAP 監視、SNMP、JMX、またはログ) をどのように決定しますか? それらすべてを実装する価値はありますか？それらはどのように異なりますか？これらすべての方法でメトリックを取得しましたが、それらは私と非常によく似ているようです. 私はディレクトリ サーバーを扱うのは初めてなので、他の人がどう思うか興味があります。

また、メトリックをプルした後、それらをどのように利用しますか (たとえば、jconsole で表示しますか?)

Spring 3 を使用しています。LDAP に取り組んでいます。ユーザー名とパスワードが正しい場合、ユーザーを認証する必要があります。私の OpenDs には多くのフィールドがあります。名と名を使用している場合は認証されますが、パスワードを使用している場合は認証されません。これは、openDs に保存されているパスワードが暗号化されているためです。したがって、パスワードを一致させる必要があります。これについて何か提案をください。上記のコードを使用しています。

誰かが私たちを助けたり、アドバイスを提供したりできるのではないかと思います。私たちは Java に焦点を当てたチームであり、社内の認証サービスを拡張して、ほとんどの認証をオフロードし、LDAP サーバーを使用することを検討しています。そうすれば、私たちの基準を満たすすぐに使用できるパスワード ポリシーを簡単に使用でき、さらにレプリケーションなどを使用することもできます。使用するのに最適な無料のLDAP サーバーを調査しています。

これまでに調査しました：

• OpenLDAP (これは C で書かれており、ドキュメントはそれほど優れていません)。
• Apache DS (これは優れていることがわかりましたが、基本的なパスワード ポリシーがあります。主に、要件の 1 つ (パスワード ポリシーで大文字と小文字の混合を強制する必要があるなど) に適合するように拡張することはできないようです。これは驚くべきことです。もちろん、パスワードの最小長、ロックアウトされるまでの最大再試行回数など、基本的な構成オプションはサポートされています。
• Sun OpenDS (これは私たちのすべてのニーズに適合しますが、もはやサポートされていないようです??.この仮定が間違っている場合はお知らせください.Password Validators を強力にサポートしているため、大文字と小文字が混在するパスワードの強制などを処理できます)。
• Oracle Unified Directory - これは、サポートされている SUN DS サーバーです。ただし、残念ながら Oracle Unified Directory は無料ではありません。

したがって、基本的に質問は 2 倍です。

(1) Apache DS でパスワード ポリシーを拡張して、大文字と小文字の混合強制をサポートできるようにする方法を知っている人はいますか? たとえば、パスワードには大文字と小文字の組み合わせと、少なくとも 1 桁の数字などを含める必要があります。私は個人的にそれに関するドキュメントを見つけることができませんでしたか?

（2）この種のものをサポートする優れた無料のLDAPサーバーを知っている人はいますか. アイデアはありますか？

どうもありがとう、

R

Sun の Open DS LDAP サーバーを調べたところ、かなり単純な要件をすべて満たしています。

基本的に、すぐに使用できるパスワード ポリシーを使用し、レプリケーション機能を利用して、2 つのデータ センター間でレプリケーションを行いたいだけです。

ただ、最後にリリースされたのは2010年頃でしょうか。これは私が見ることができるものです。これが間違っている場合は修正してください。

では、問題は、認証機能を搭載する LDAP サーバーとして Sun の Open DS を選択するのは賢明ではないということでしょうか? 前述のように、要件はごくわずかです。これらがテストされ、Open DS サーバーで動作することが証明されている場合、将来についてあまり心配する必要はありませんか?

将来バグが発生した場合のフォールバックは何ですか?

上司はライセンスにお金を払うことをためらっているため、Open DJ と Oracle Unified Directory ソリューションは除外されています。

したがって、唯一の代替手段は、(追加する RDBMS DB とスキーマを使用して) 独自の認証モジュールを作成するか、Sun Open DS を使用することです。

サポートされていない可能性がある Open DS を使用する際の落とし穴は何ですか? 誰か知っていますか？ありがとう

最近、IIS 6 から IIS 7.5 にアップグレードしました。すべてのサイトを新しいシステムに移行したところ、すべてのサイトが 1 つの場所から離れて機能していました。

壊れたサイトは ftp サーバーに関する情報を提供し、いくつかの実験の後、どのコードが問題を引き起こしているかを突き止めました。

これは、FTP サイトの有効期限をサーバーに要求するコード行です。

これは、コンテキストの関数の残りの部分です。

ページに表示されるエラーは次のとおりです。

自社で使用しているデータベースに慣れていないため、何が原因なのかわかりません。いくつかの調査を行いましたが、これまでのところ解決策を見つけることができませんでした。

ヒントをいただければ幸いです。

opendj で、ユーザーが失敗した試行の回数を確認して、それに基づいてアカウントのロックアウト前にキャプチャを表示できるようにすることは可能ですか?