FreeRadius 与群晖 LDAP 求指教！

[DavidG]

最近公司入手了一台群晖 DS1019+，想用来 Radius+LDAP+SSO(单点登录)，
但是我发现这个设备的 LDAP 不能支持 open ldap(我想做主从或者主主复制)，或者说，他似乎只能连接另一台群晖的 LDAP，
如果连接 Open LDAP 就会报错（ TLS 故障），即使导入证书，授权给 LDAP 也一样，但是我用两台 Open LDAP 就不会有这个问题（同样开启 TLS 的话），但是我又想用群晖的 SSO 界面，所以我一定得用群晖.....

FreeRadius 也不能连接，也是提示 TLS 错误，我还不知道怎么用 Freeradius 装证书...不知道怎么解决，有没有大佬玩过？ 多谢指教

[DavidG]

太离谱了 居然没什么人用过... 我看好像台湾那边用的多

[trepwq]

群晖的 ldap 是魔改 openldap 适应 dsm，可以参考这个配置 https://docs.foxpass.com/docs/synology-nas

[DavidG]

@trepwq 我看他这个是把 LDAP 作为客户端来用，可是我的架构是群晖 LDAP+OPEN LDAP 最后加一个 RADIUS，我的自己搭 OPEN LDAP 作为客户端也是可以连上的，但是服务端不知道怎么搞

[trepwq]

群晖也有自己魔改的 radius，要么 ssh 登陆后查看具体配置，要么用群晖全家桶，反正是很大的坑