Re: Интеграция OpenLDAP с CGP

                                Hi!

On Sat, 01 Nov 2003 09:12:44 +0500
<CGatePro@mx.ru>(Даниил Харун) wrote:

> (Max Zenin) пишет:
>
> >On Fri, 31 Oct 2003 14:38:36 +0500
> ><CGatePro@mx.ru>(Даниил Харун) wrote:
> >
> > Насчет скрещивания CGP и OpenLDAP - лучше забудьте про такой
> > гибрид.
> >Ибо оно странно друг с другом живет. В свое время мне пришлось
> >патчить OpenLDAP чтобы добиться хотя бы добавления пользователей в
> >External LDAP Storage (или как там оно у CGP называется). Я их тогда
> >таки-скрестил, но оно на боевом сервере не выживет (вернее не должно
> >выжить).
> >
> > К тому же с OpenLDAP (как и с любым другим Directiory-based
> > доменом)
> >Вам сразу же стоит забыть про списки рассылки в CGP.
> >
> > Если вас интересует эта тема - поищите в архиве этого списка
> > рассылки.
> >
> Хорошо, если невозможна интеграция с OpenLDAP, может стоит
> использовать собственный сервер LDAP CGP?
        Я не сказал, что невозможна - она возможна, но нафиг не нужна. Ибо проблем от нее куда больше, чем плюсов.

> Можно ли к нему прикручивать схемы (sambaAccount, posixAccount, etc)?
> Потянет ли он нагрузку в ~1000 пользователей (не пользоваетелей почты,
> а учетных записей в LDAP)? Насколько быстро работает поиск по
> сравнению с OpenLDAP?

        Поиск в OpenLDAP - штука странная, его скорость сильно зависит от используемого backend. А фронтенд ограничен ~100-300 запросов в секунду (данные годичной давности). На 1000 записей не слишком сложный запрос на CGP LDAP должен летать. Реально же - проверьте сами. Оно вроде понимает импорт данных из LDIF. А вот со схемами интереснее - их прикручивать можно, а вот менять уже используемые - нетривиально.

-- 
	Bye. Max.			01-11-2003 07:30
А Матюгатор добавил:
Солдаты  после  полевого  выхода  устали,  поэтому  дадим   людям
отдохнуть: подьем не в 6:00, как обычно, а в 6:10.