La interceptación de un LDAP con el fin de recopilar estadísticas

Question

Estamos buscando a la construcción de una aplicación que sea proxies un servidor LDAP autónomo o delega a una instancia de Java LDAP integrado (es decir: ApacheDS, OpenDS) con el fin de registrar las solicitudes y determinar quién accede a qué aplicaciones en nuestra gran red corporativa .

Mi pregunta es ¿hay una buena manera de interceptar una solicitud LDAP y "separarlo" o tener o OpenDS / ApacheDS notificaciones push de solicitudes que llegan a LDAP.

Answer 1

Usted no tiene que hacer nada de eso. Puede configurar los servidores LDAP para registrar los accesos, ya sea en el directorio LDAP sí mismo o en otro lugar.

Answer 2

OpenDJ (el tenedor desarrollado activamente de OpenDS, http://opendj.forgerock.org ) tiene capacidad para múltiples y personalizados registros de acceso, lo que incluso puede configurar algunos filtros para las solicitudes específicas que le interesan.