Raritan dominion px Benutzerhandbuch Seite 154

Kapitel 5: Verwenden der Webschnittstelle
138

Generic LDAP Server (Allgemeiner LDAP-Server)

Novell Directory

Microsoft Active Directory Active Directory ist eine
Implementierung von LDAP-/LDAPS-Verzeichnistdiensten von
Microsoft zur Verwendung in Windows-Umgebungen.
4. User LDAP Server (LDAP-Benutzerserver) – Geben Sie die
IP-Adresse oder den DNS-Namen Ihres LDAP/LDAPS-Servers für
die Remote-Authentifizierung ein (bis zu 37 Zeichen). Wenn das
Kontrollkästchen "SSL Enabled" (SSL aktivieren) aktiviert ist, muss
der DNS-Name (vollständig qualifizierter Domänenname) verwendet
werden.
Wichtig: Sie müssen einen LDAP/LDAPS-Server in diesem Feld
angeben, andernfalls kann die Dominion PX-Einheit keine
Remote-Authentifizierung durchführen.
5. Backup User LDAP Server (Backup-LDAP-Benutzerserver) – Geben
Sie die IP-Adresse oder den DNS-Namen Ihres
Backup-LDAP/LDAPS-Servers ein (bis zu 37 Zeichen). Wenn das
Kontrollkästchen "SSL Enabled" (SSL aktivieren) aktiviert ist, muss
der DNS-Name (vollständig qualifizierter Domänenname) verwendet
werden. Beachten Sie, dass die übrigen Felder die gleichen
Einstellungen wie das Feld "User LDAP Server"
(LDAP-Benutzerserver) enthalten. (Optional)
6. SSL Enabled (SSL aktivieren) – Aktivieren Sie dieses
Kontrollkästchen, wenn Sie SSL verwenden möchten. Secure
Sockets Layer (SSL) ist ein kryptografisches Protokoll, mit dem
Dominion PX sicher mit dem LDAP-/LDAPS-Server kommunizieren
kann.
Hinweis: Im FIPS-Modus wird nur die LDAPS-Authentifizierung
unterstützt, sodass Sie SSL aktivieren müssen.
7. Port – Der Standardport lautet 389. Verwenden Sie entweder den
Standard-LDAP-TCP-Port oder geben Sie einen anderen Port an.
8. SSL Port – Die Standardeinstellung ist 636. Verwenden Sie
entweder den Standardport, oder geben Sie einen anderen Port an.
Dieses Feld ist aktiviert, wenn das Kontrollkästchen "SSL Enabled"
(SSL aktivieren) aktiviert wurde.
9. Certificate File (Zertifikatdatei) – Wenden Sie sich an den
Administrator des Authentifizierungsservers, um das CA-Zertifikat im
Base64-kodierten X-509-Format für den LDAP-/LDAPS-Server zu
erhalten. Verwenden Sie die Schaltfläche "Browse" (Durchsuchen),
um zur Zertifikatdatei zu navigieren. Dieses Feld ist aktiviert, wenn
das Kontrollkästchen "SSL Enabled" (SSL aktivieren) aktiviert wurde.
10. Anonymous bind (Anonymes Bind) – Aktivieren oder deaktivieren Sie
das anonyme Bind für "Generic LDAP Server" (Allgemeiner
LDAP-Server) oder "Novell Directory Service".