Implementierung Der Ldap/Ldaps-Remoteauthentifizierung - Raritan DOMINION KX II Benutzerhandbuch

Kapitel 6: User Management (Benutzerverwaltung)
134
Hinweis: Sowohl IPv4- als auch IPv6-Adressen werden unterstützt.

Implementierung der LDAP/LDAPS-Remoteauthentifizierung

Lightweight Directory Access Protocol (LDAP/LDAPS) ist ein
Netzwerkprotokoll für die Abfrage und Änderung von
Verzeichnisdiensten, die über TCP/IP ausgeführt werden. Ein Client
startet eine LDAP-Sitzung, indem er eine Verbindung mit einem
LDAP/LDAPS-Server herstellt (Standard-TCP-Port: 389). Anschließend
sendet der Client Anfragen an den Server, und der Server sendet
Antworten zurück.
Erinnerung: Microsoft Active Directory fungiert als
LDAP/LDAPS-Authentifizierungsserver.
So verwenden Sie das LDAP-Authentifizierungsprotokoll:
1. Klicken Sie auf "User Management" > "Authentication Settings"
(Benutzerverwaltung > Authentifizierungseinstellungen), um die
Seite "Authentication Settings" (Authentifizierungseinstellungen) zu
öffnen.
2. Wählen Sie das Optionsfeld "LDAP" aus, um den Abschnitt "LDAP"
der Seite zu aktivieren.
3. Klicken Sie auf das
erweitern.
Serverkonfiguration
4. Geben Sie im Feld "Primary LDAP Server" (Primärer LDAP-Server)
die IP-Adresse oder den DNS-Namen des
LDAP/LDAPS-Remote-Authentifizierungsservers ein (bis zu 256
Zeichen). Sind die Optionen "Enable Secure LDAP" (Secure LDAP
aktivieren) und "Enable LDAPS Server Certificate Validation"
(LDAPS-Serverzertifikat-Validierung aktivieren) ausgewählt, muss
der DNS-Name verwendet werden, um dem CN des
LDAP-Serverzertifikats zu entsprechen.
5. Geben Sie im Feld "Secondary LDAP Server" (Sekundärer
LDAP-Server) die IP-Adresse oder den DNS-Namen des
LDAP/LDAPS-Sicherungsservers ein (bis zu 256 Zeichen). Wenn die
Option "Enable Secure LDAP" (Secure LDAP aktivieren) ausgewählt
ist, muss der DNS-Name verwendet werden. Für die restlichen
Felder gelten die gleichen Einstellungen wie für "Primary LDAP
Server" (Primärer LDAP-Server). Optional
6. "Type of external LDAP Server" (Typ des externen LDAP-Servers)
-Symbol, um den Abschnitt "LDAP" zu