Interception d'un protocole LDAP pour collecter des statistiques

Question

Nous envisageons de créer une application qui transfère un serveur LDAP autonome ou délègue à une instance LDAP Java intégrée (par exemple: ApacheDS, OpenDS) afin de consigner les demandes et de déterminer qui accède quelles applications sur notre très grand réseau d'entreprise. Ma question est: existe-t-il un bon moyen d'intercepter une requête LDAP et de la "séparer" ou d'avoir des notifications push OpenDS/ApacheDS de requêtes arrivant dans LDAP.

Answer 1

Vous n'avez pas besoin de faire cela. Vous pouvez configurer les serveurs LDAP pour consigner les accès, soit dans le répertoire LDAP lui-même ou ailleurs.

Answer 2

OpenDJ (la fourchette développé activement des OpenDS, http://opendj.forgerock.org) a un support pour les journaux d'accès multiples et personnalisés, de sorte que vous pouvez même configurer des filtres pour les demandes spécifiques qui vous intéressent.