Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Authentification Active Directory avec proxy LDAP

ayi

Comment configurer l’authentification Active Directory via un proxy LDAP ? J’ai des applications qui doivent s’authentifier contre AD mais ne peuvent pas communiquer directement avec les DC.

ayi_2

Vous pouvez utiliser un proxy LDAP comme HAProxy ou Nginx (avec le module stream) pour relayer le trafic LDAP :
<pre><code class="lang-auto"># HAProxy config
frontend ldap_front
bind *:389
default_backend ldap_back

backend ldap_back
server dc1 dc1.domaine.com:389
server dc2 dc2.domaine.com:389
</code></pre>
Pour LDAPS, utilisez le port 636 avec la terminaison SSL appropriée.