Werbung
2. Wählen Sie das Optionsfeld "LDAP" aus, um die
LDAP/LDAPS-Remote-Serverauthentifizierung zu aktivieren.
3. Klicken Sie auf "New" (Neu), um einen LDAP/LDAPS-Server für die
Authentifizierung hinzuzufügen. Das Dialogfeld "Create new LDAP
Server Configuration" (Neue LDAP-Serverkonfiguration erstellen)
wird angezeigt.
4. Stellen Sie der Dominion PX-Einheit Informationen über den
AD-Server bereit.
IP Address/Hostname (IP-Adresse/Hostname) – Geben Sie den
Domänennamen techadssl.com oder die IP-Adresse
192.168.56.3 ein.
Wichtig: Wenn die SSL-Verschlüsselung deaktiviert ist, können Sie
entweder den Domänennamen oder die PI-Adresse in dieses Feld
eingeben. Wenn die SSL-Verschlüsselung aktiviert ist, müssen Sie
den vollständig qualifizierten Domänennamen eingeben.
Verwenden Sie die Einstellungen vom LDAP-Server – Lassen
Sie das Kontrollkästchen deaktiviert.
Type of LDAP Server (Typ des LDAP-Servers) – Wählen Sie
"Microsoft Active Directory" aus der Dropdown-Liste.
LDAP over SSL (LDAP über SSL) – Lassen Sie das
Kontrollkästchen deaktiviert, da bei diesem Beispiel keine
SSL-Verschlüsselung erfolgt.
Port – Stellen Sie sicher, dass das Feld auf 389 eingestellt ist.
SSL Port and Server Certificate (SSL-Port und Serverzertifikat) –
Überspringen Sie die zwei Felder, da die SSL-Verschlüsselung
nicht aktiviert ist.
Use Bind Credentials (Bind-Informationen verwenden) –
Aktivieren Sie dieses Kontrollkästchen NICHT, weil ein
anonymes Bind verwendet wird.
Bind DN (Bind-DN), Bind Password (Bind-Kennwort) und Confirm
Bind Password (Bind-Kennwort bestätigen) – Überspringen Sie
diese drei Felder, weil ein anonymes Bind verwendet wird.
Base DN for Search (Basis-DN für Suche) – Geben Sie
dc=techadssl,dc=com als Ausgangspunkt ein, an dem Ihre
Suche auf dem AD-Server beginnt.
Login Name Attribute (Anmeldename-Attribut) – Stellen Sie
sicher, dass das Feld auf sAMAccountName eingestellt ist, da
der LDAP-Server vom Typ "Microsoft Active Directory" ist.
User Entry Object Class (Objektklasse für Benutzereinträge) –
Stellen Sie sicher, dass das Feld auf user eingestellt ist, da der
LDAP-Server vom Typ "Microsoft Active Directory" ist.
Anhang D: Veranschaulichung der LDAP-Konfiguration
497
Werbung
