在失败的身份验证请求数量之后，如何阻止 openLDAP 代理上的绑定请求？答案

【问题标题】：How to block bind requests on openLDAP proxy, after number of failed authentication requests?在失败的身份验证请求数量之后，如何阻止 openLDAP 代理上的绑定请求？
【发布时间】：2016-09-25 19:08:15
【问题描述】：

我正在寻找一种解决方案，在多次连续失败的身份验证请求后临时阻止 openLdap 代理上的绑定尝试，而不更改远程服务器配置（更改远程服务器上的密码策略）或使用特权用户（代理授权）。

它或多或少应该是一个独立的功能，只处理客户端请求和远程服务器响应。

是否有可行的解决方案，即以某种方式使用密码策略覆盖或编写自定义覆盖以在 openLdap 代理上运行？

【问题讨论】：

标签： proxy ldap overlay openldap

【解决方案1】：

实现这一点的方法是通过代理中密码策略覆盖的pwdMaxFailure 和pwdLockout 功能。

【讨论】：

谢谢。也许我误解了 openLdap 中密码策略的工作方式，因为我无法让代理上的 ppolicy 覆盖以这种方式工作。