La configuration réseau
Une fois la topologie réseau choisie, il faudra penser à intégrer l’annuaire LDAP dans le réseau de l’entreprise actuel.
Il conviendra donc de déterminer l’interface physique sur laquelle le démon "slapd" du serveur LDAP va écouter les connexions clientes entrantes, de déterminer ses ports d’écoute (389/TCP pour des connexions non sécurisées et 636/TCP pour des connexions sécurisées LDAPS) et enfin, de s’assurer que le serveur LDAP est accessible depuis tous les clients LDAP envisagés (nécessitant des ouvertures de ports sur les pare-feu et des opérations de NAT à définir avec l’équipe réseau de l’entreprise).
1. Sélectionner son (ou ses) interface(s) réseau et son (ou ses) port(s) d’écoute(s)
Par défaut, le démon "slapd" écoute sur toutes les interfaces réseaux définies sur le serveur, pour toutes les adresses en IPv4 et IPv6 et pour tous les ports TCP LDAP standards : 389 pour les connexions non sécurisées et 636 pour les connexions sécurisées.
[root@ldap01 ldap]# netstat -atunp |grep -i slapd |grep LISTEN 
tcp       0      0 0.0.0.0:636      0.0.0.0:*      LISTEN      1818/slapd 
tcp       0      0.0.0.0:389        0.0.0.0:*      LISTEN      1818/slapd
Ici, la chaîne ’0.0.0.0 :389’ signifie qu’il est possible de se connecter au service LDAP de ce serveur par toutes ses interfaces réseau de façon non sécurisée sur le port 389 en TCP.
Aucune adresse IPv6 n’apparaît car elles ont été désactivées directement dans la configuration de l’interface réseau (IPV6INIT="no").
Il est possible par mesure de sécurité de définir sur quelle(s) interface(s) le démon "slapd" doit écouter en modifiant le fichier de configuration suivant : /etc/sysconfig/ldap
slapd -h ldap://127.0.0.1
Avec cette configuration, l’annuaire ne sera joignable que localement et aucun accès réseau ne sera donc possible.
Ou l’exemple suivant qui permet de fixer l’interface réseau et le port d’écoute du serveur LDAP pour les communications sécurisées LDAPS sur le port 1636/TCP de l’interface configurée en  10.76.104.129 :
slapd -h ldaps://10.76.104.129:1636
2. Sélectionner les réseaux autorisés
La configuration de l’interface d’écoute vue précédemment ne préserve en rien de l’identité du client LDAP s’y connectant.
Ainsi, "slapd" supporte la technique de sécurité "TCP wrappers" qui permet de filtrer par nom d’hôte, adresse ou sous-réseau IP les clients LDAP étant autorisés à s’y connecter.
Par exemple, sous RHEL6, la configuration suivante dans les fichiers /etc/hosts.allow et /etc/hosts.deny aura pour conséquence d’autoriser uniquement les connexions entrantes depuis le réseau privé (10.0.0.0) et localement (127.0.0.1) à accéder au service d’annuaire LDAP.
Dans /etc/hosts.allow :
slapd: 10.0.0.0/255.0.0.0 127.0.0.1: ALLOW
Dans /etc/hosts.deny :
slapd: ALL: DENY