攔截LDAP以收集統計信息

Question

我們正在研究構建一個應用程序，該應用程序代理獨立的LDAP服務器或委託給嵌入式Java LDAP實例（即：ApacheDS，OpenDS）以記錄請求並確定哪些人正在訪問哪些應用程序在我們非常大的公司網絡上

我的問題是，是否有一種很好的方法來攔截LDAP請求並「將其拉開」，或讓OpenDS/ApacheDS將請求的通知推送到LDAP中。

Answer 1

你不需要做任何。您可以將LDAP服務器配置爲在LDAP目錄本身或其他地方記錄訪問。

Answer 2

OpenDJ（OpenDS的的積極發展叉，http://opendj.forgerock.org）擁有多個和定製的訪問日誌的支持，所以你甚至可以設置一些過濾器您感興趣的具體要求。