LDAP Replikation Tunneln

[audiolinux]

Hallo NG,

ist es möglich 2 LDAP-Server zu Replizieren, von denen einer hinter einer Firewall steht?

ich habe einen LDAP Master im lokalen Netz. Dieser LDAP-Master wird auf einen 2. Server im selben Netz repliziert (Slave1). Das funktioniert wunderbar.
Nun soll aber auf einen 2. Server (Slave2) repliziert werden, nämlich den externen Mail-Server. Die Richtung von Intern zum Mailserver ist ja relativ klar, weil der eine Feste IP hat. Die Richtung vom externen Mailserver zum internen Netz erscheint mir schon schwieriger, denn

1.) ist der Rechername des LDAP-Master ja von extern nicht sichtbar!
2.) wenn die Replikation durch einen Tunnel geht.wie muss dann TLS usw. in LDAP konfiguriert werden? Bzw. brauch ich dann TLS usw. überhaupt noch?

Gruß

Sebastian

[thorben]

moin,
was spricht gegen nen (auto)ssh tunnel?

gruß
thorben