LDAP 端口转发或代理

Question

我正在尝试找到一种本地访问 OID 服务器（通过 LDAP）的方法，该服务器通常只能从我的应用程序的暂存服务器访问。我有暂存箱的登录凭据。我没有运行 OID 服务器的机器上的登录凭据。如果有，我只需使用 ssh 隧道即可。我想做的是将我的本地传出 LDAP 请求通过暂存服务器转发到 OID 服务器。如何做到这一点？我的想法正确吗？

Answer 1

如果您的暂存箱上运行着 SSH 服务器，并且可以通过标准端口上的未加密 LDAP 访问您的 LDAP 服务器，那么您可以尝试以下操作：

ssh -L 10389:yourldapserver:389 username@yourstagingserver 

它将连接您本地计算机（127.0.0.1）上的端口 10389 和 LDAP 服务器上的端口 389。

你的LDAP服务器是暂存机器所看到的 LDAP 服务器的主机名或 IP，你的登台服务器是本地计算机看到的临时服务器的主机名或 IP，以及用户名是您在那个框上的登录名。