使用VPN的PHP/LDAP身份验证

我有一个有趣的情况,谷歌似乎没有关于这个问题的任何信息。

我开发了一个用PHP编写的基于Web的软件。我们的大多数客户机都有某种用于身份验证的CAS服务器设置,我们只是将站点指向他们的身份验证服务器。我们有一个没有CAS服务器的新客户机,所以我告诉他们我们可以使用LDAP,最好使用SSL(ldaps)。我不确定他们是否有能力做ldap,但真正的问题是(目前)他们需要LDAP连接在同一个网络上,因此,我需要先连接到他们的VPN,然后查询他们的LDAP服务器。

现在,我确信我可以在我们的服务器上建立VPN连接,并让所有的流量通过它,但是这将为我们所有的客户机创建一个单一的故障点,并且完全超出我们的控制范围;所以这真的不是一个选项。

我可能会找到一种方法来建立连接,验证用户身份,然后释放连接;但这似乎是一个糟糕的选择,需要很长时间。

所以,有人知道我是否可以(a)在 只有 然后使用该连接连接到LDAP服务器,或者(2)以某种方式对php/配置我的服务器进行编码,以便仅对LDAP服务器的请求使用VPN,而所有其他请求使用默认的Internet连接?

我真的有点迷路了,要想找到一个好方法,任何帮助都会非常感谢。非常感谢!