安慰 LDAP 组答案

【问题标题】：Solace LDAP Groups安慰 LDAP 组
【发布时间】：2017-03-30 15:40:34
【问题描述】：

可以添加到 solace LDAP 配置文件的 LDAP 组的数量是否有限制。截至目前，我们无法添加超过 100 个组。

请求 SEMP：

<rpc xmlns="http://www.solacesystems.com/semp/topic_routing/d36m1">
<authentication>
<user-class>
<cli/>
<access-level>
<ldap>
<create>
<group>
<group-name>CN=test_himanshu,OU=SecurityGroups,OU=Process,DC=das,DC=test,DC=com</group-name>
</group>
</create>
</ldap>
</access-level>
</user-class>
</authentication>
</rpc>

响应 SEMP：

<rpc-reply semp-version="soltr/7_2_1">
<!-- ERROR: Failed to create LDAP Group 'CN=test_himanshu,OU=SecurityGroups,OU=Process,DC=das,DC=test,DC=com': max num exceeded.
 -->
<execute-result code="fail" reason="max num exceeded" reasonCode="135"/>
</rpc-reply>

【问题讨论】：

标签： solace solace-mq

【解决方案1】：

Solace 用户身份验证当前的系统限制为 100 个 LDAP 组。

【讨论】：

有什么方法可以改变限制以支持 2000 个组。我们为基于 LDAP 组的用户提供只读访问权限
当前版本的 SolOS (7.2.2) 无法更改限制。有计划在未来的版本中扩展此限制。

【解决方案2】：

最新版本的 SolOs 8.13 支持 3230 和 3560 设备的 500 个 LDAP 组，以及多达 5000 个 3560s 和更高端的 10GbE NAB 和 ADB4 的 LDAP 组。

【讨论】：