Dotaz: LDAP a DHCP

[Jan]

DD. Lze nejak vytahnout data z LDAP databaze pro DHCP server (dhcp3-server Debian)? 

Odpovědi

[NN]

To je prehane, myslim ze to spolu vubec nesouvisi, ale mozna kdyz prozradite jak si predstavujete, ze by to fungovalo, mozna se najde alternativa. Treba co bude potrebovat DHCP z LDAP-u a k cemu?

NN

[timeos]

Vobec to nieje prehnane a je to perfetkna vec pouzit LDAP ako backend pre DHCP zaznamy a celu jeho konfiguraciu. Jeden z dovodov je napr manazment cez vlastnu aplikaciu alebo aj nejaky LDAP editor. Idealne sa toto hodi v pripadoch, ked robite nejaky integrovany system na spravu siete (nms), kde si rovno mozete definovat bind MAC <--> IP a pod.

Dalsia vyhoda je napr aj v tom, ze po uprave DHCP zaznamov (pridani, mazani) sa tieto zmeny prejavia hned bez restartu DHCP servera.

Osobne toto riesenie pouzivam (aj s integraciou pre DNS) s vlastnou aplikaciou a nemozem si to vynachvalit

[Jan]

Presne pro to pridelovani IP podle MAC bych to potrebotreboval Vite o nejakem mensim howto?

[timeos]

Idealne podla prilozeneho readme pre dhcp3-server-ldap, ktore je najaktualnejsie vhladom na danu verziu patchu. Pripadne toto. Tusim som tiez podla takeho readme vychadzal.

[Jan]

diky, jdu na to

[Ivan]

Kdybys's trochu googlil tak bys' nasel patch na dhcp server kterej ma podporu ldap backendu. Dokonce existuje debian balik dhcp-ldap. Umi to:

• Ulozit network zaznamy vcetne vsech moznych options(tohle se cte jen 1x pri startu)
• Ulozit a dynamicky nacitat fixed host zaznamy
• Je k tomu i perl script, kterej preparsuje konfigurak dhcpd a vyplivne .ldif
• Ma to nejakou podivnou podporu pro active/stadby zalohu mezi dvema DHCP servery
• Neumi to ukaladat leases to LDAPu ani nijak jinak sdilet zaznamy o dynamicky zapujcenych IP adresach

[timeos]

Podpora LDAPu v (ISC) DHCP serveri je v debiane pridana pre jeho testovaciu vetvu (Squeeze) a ma nazov dhcp3-server-ldap. Pre stable vetvu (Lenny) treba bud najst na Internete uz niekym zbuildnute baliky dhcp servera aj s podporou LDAPu, alebo si ich rebuildnut sam. Homepage na aktualneho maintainera patchu je tu.