Есть CDS (версии 9.7 помоему) выполняет функцию прокси без авторизации. Привезли новую железку и хочется поднять на ней Directory Server но уже на 10.2.
Вопрос 1: можно сделать так чтобы база LDAP была единой для обоих серверов, т.е. чтоб авторизация проходила на новом, а squid висел на старом и брал пользователей с нового?
Вопрос 2: необходимо ли обновить сервер с прокси до 10.2?
Первый вопрос не до конца понял, если это о том что база LDAP и управление пользователями proxy сервиса на первом сервере, а второй использует LDAP первого, то это пока этот вариант не реализован в пакете calculate-server.
Неофициальный вариант.
server1 - база LDAP и управление пользователями proxy сервиса.
server2 - использует LDAP server1
На server1 и server2 должен быть установлен proxy сервис при помощи cl-setup
Редактируем файлы на server2
/etc/squid/squid.conf
строка до редактирования
auth_param basic program /usr/libexec/squid/squid_ldap_auth -b "ou=Users,ou=Proxy,ou=Services,dc=calculate" -f "(&(uid=%s)(initials=Yes))" -D "ou=Proxy,ou=Services,dc=calculate" -W /etc/squid/squid.ldap -h localhost
после
auth_param basic program /usr/libexec/squid/squid_ldap_auth -b "ou=Users,ou=Proxy,ou=Services,dc=calculate" -f "(&(uid=%s)(initials=Yes))" -D "ou=Proxy,ou=Services,dc=calculate" -W /etc/squid/squid.ldap -h dns_имя_server1
/usr/lib/calculate/calculate-lib/pym/cl_utils2.py
строка до редактирования
def __init__(self, dnUser, password, host="localhost"):
после
def __init__(self, dnUser, password, host="dns_имя_server1"):
Переносим файлы с server1 на server2.
/etc/squid/squid.ldap
/etc/calculate/calculate.env
/etc/calculate/calculate.ldap
Перезапускаем proxy
/etc/init.d/squid restart
По поводу второго вопроса - сервер можно не обновлять.