F5 APM - Modify LDAP Attribute Values using iRulesLX

De nombreux clients me demandent de modifier les valeurs des attributs LDAP avec F5 APM et, jusqu'à présent, je leur ai toujours dit que ce n'était pas pris en charge par F5. Il existe plusieurs façons de le faire avec des scripts bash exécutés à partir du shell dans F5, mais cela n'est pas pris en charge par le fournisseur. Cependant, ces jours-ci, je suis tombé sur un article technique dans DevCentral que je ne connaissais pas, où l'on peut lire comment modifier les valeurs d'attribut LDAP avec iRulesLX. Peut-être que l'utilisation d'iRulesLX n'est pas aussi stable que nous le souhaiterions, en raison de la compatibilité des versions de Node.js dans les mises à jour de F5, mais je l'ai testé et cela fonctionne à merveille.

J'ai enregistré une vidéo dans laquelle vous pouvez regarder toutes les étapes pour modifier les valeurs des attributs LDAP à l'aide d'iRulesLX. Tout d'abord, nous devons créer un espace de travail avec le code iRule et Node.js où nous allons nous connecter au serveur LDAP pour modifier la valeur de l'attribut LDAP. Deuxièmement, nous devons créer une politique d'accès dans laquelle nous allons obtenir l'utilisateur, l'attribut et la valeur de l'attribut que nous souhaitons modifier. Enfin, nous pouvons observer comment fonctionne cette configuration avec une simple page de connexion.

 

Comme vous pouvez le constater, il est très simple de modifier les valeurs des attributs LDAP à partir de F5 APM. Le saviez-vous ?