Я создаю прокси-сервер LDAP с помощью OpenLDAP, сервер будет использоваться для аутентификации пользователя (с использованием простой привязки через SSL / TLS). Есть ли способ заставить прокси OpenLDAP кэшировать простые учетные данные привязки и отвечать на простые запросы привязки из кеша в случае, если основной сервер LDAP временно отключается?
Может быть есть какие-нибудь (желательно бесплатные) альтернативы, которые могут кэшировать запросы аутентификации?
Я думаю, ты уже знаешь о Механизм кэширования прокси OpenLDAP поскольку вы создаете такой сервер. В любом случае, я бы сделал это с помощью механизма кеширования прокси; просто установите достаточно высокий TTL кеша, чтобы он мог ждать перезагрузки внутреннего сервера и других незначительных автономных случаев.
Если у вас несколько серверов LDAP, вы также можете настроить их в режиме с несколькими ведущими и поставить перед ними балансировщик нагрузки. Таким образом, вам не придется беспокоиться о том, что один сервер LDAP выйдет из строя, все будет работать без сбоев автоматически.