这是一个创建于 1320 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近公司入手了一台群晖 DS1019+，想用来 Radius+LDAP+SSO(单点登录)，
但是我发现这个设备的 LDAP 不能支持 open ldap(我想做主从或者主主复制)，或者说，他似乎只能连接另一台群晖的 LDAP，
如果连接 Open LDAP 就会报错（ TLS 故障），即使导入证书，授权给 LDAP 也一样，但是我用两台 Open LDAP 就不会有这个问题（同样开启 TLS 的话），但是我又想用群晖的 SSO 界面，所以我一定得用群晖.....
FreeRadius 也不能连接，也是提示 TLS 错误，我还不知道怎么用 Freeradius 装证书...不知道怎么解决，有没有大佬玩过？ 多谢指教
但是我发现这个设备的 LDAP 不能支持 open ldap(我想做主从或者主主复制)，或者说，他似乎只能连接另一台群晖的 LDAP，
如果连接 Open LDAP 就会报错（ TLS 故障），即使导入证书，授权给 LDAP 也一样，但是我用两台 Open LDAP 就不会有这个问题（同样开启 TLS 的话），但是我又想用群晖的 SSO 界面，所以我一定得用群晖.....
FreeRadius 也不能连接，也是提示 TLS 错误，我还不知道怎么用 Freeradius 装证书...不知道怎么解决，有没有大佬玩过？ 多谢指教
4 条回复 • 2020-09-04 10:48:54 +08:00
 |
1
DavidG OP 太离谱了 居然没什么人用过... 我看好像台湾那边用的多
|
 |
2
trepwq 2020-09-04 10:37:58 +08:00 via iPhone
群晖的 ldap 是魔改 openldap 适应 dsm，可以参考这个配置 https://docs.foxpass.com/docs/synology-nas
|
|
3
DavidG OP @trepwq 我看他这个是把 LDAP 作为客户端来用，可是我的架构是群晖 LDAP+OPEN LDAP 最后加一个 RADIUS，我的自己搭 OPEN LDAP 作为客户端也是可以连上的，但是服务端不知道怎么搞
|
|
4
trepwq 2020-09-04 10:48:54 +08:00 via iPhone
群晖也有自己魔改的 radius，要么 ssh 登陆后查看具体配置，要么用群晖全家桶，反正是很大的坑
|
Select Language