CentOS Part 40【RHEL Clone】

451 ：login:Penguin：2014/02/19(水) 21:13:44.99 ID:wsswwZtd.net

CentOS6.5/32bit, OpenLDAPを使ってます。
以下のような感じのslapd.confを設定しているのですが、192.168.0.0/24のネッ
トワークからはldap(SSL無し)/ldaps(SSL有り)を許可して、10.0.0.0/24のネッ
トワークからはldaps のみを許可したいのですが、slapd.confの設定では実現
できないものでしょうか。

まぁiptablesをゴシゴシ書くというのもできない事はないのですが、煩雑なた
めslapd.confだけで実現したいと思ってます。

access to *
by peername.ip=127.0.0.0%255.255.255.0 break
by peername.ip=192.168.0.0%255.255.255.0 break
by peername.ip=10.0.0.0%255.255.255.0 break
by * none
access to dn.subtree="dc=example,dc=jp" attrs=userPassword
by dn.base="cn=Manager,dc=example,dc=jp" write
by * auth
access to *
by dn.base="cn=Manager,dc=example,dc=jp" write
by * read