设置openldap推送同步复制

实际上，我完全无法理解如何设置openldap推送复制

我的设想如下：

在我的内部网络上有一个主ldap，我想与dmz中的一个从机同步。由于安全原因，从机无法启动与主ldap的通信。所以基本上：

ldap.lan>（推送）>ldap.dmz

我查了18.3.5号文件。Syncrepl代理 但是这里只提到了“localhost”——对于master和slave都是如此

抱歉，我不知道在哪里放置ldap.lan和ldap.dmz

任何帮助都将不胜感激。。。也许有人甚至可以提供一个示例配置来让我的设置正常工作

thanx

垫子