Как добавить страну пользователя в схему FreeIPA по умолчанию
, я пытаюсь расширить схему FreeIPA person, чтобы добавить поле country в пользователя по умолчанию.
Насколько мне известно, FreeIPA действительно реализует RFC 4519, который предоставляет поле страны .
Когда я выгружаю схему FreeIPA (через ldapsearch -x -b cn = schema objectclasses attributetypes> schema. Этот DNS-сервер требует внешнего подключения для использования GADS (синхронизация каталога приложений Google) и синхронизации паролей Google. Есть ли лучший способ заставить эти службы работать без добавления пересылки к общедоступному DNS или моему текущему решению, которое в идеале я бы хотел, чтобы он выглядел так:
Пользователь -> Внутренний DNS -X- Public Dns (для внутренних разрешений)
Внутренний DNS -> Общедоступный DNS -> Службы Google
Пользователь -> Общедоступный DNS (для внешних разрешений)
Итак, моя проблема заключается в том, чтобы остановить мой внутренний DNS, а затем перенаправить пользовательский трафик извне, но сохранить внешнее соединение DNS.
Еще раз спасибо :)
Ответ заключался в том, чтобы разделить горизонт DNS и сделать так, чтобы входящие клиенты указывали на один DNS, который предназначен исключительно для внутреннего DNS AD. Сам сервер будет взаимодействовать с другими DNS, которые могут разрешать внешние с помощью серверов пересылки.