Inhaltsverzeichnis
Werbung
Administratorhandbuch
Optionen
LDAP-Server nutzen
LDAP-Serveradresse
LDAP-Server-Portnummer
Sichere Verbindung
Zertifikatsvalidierung
Suchzeitüberschreitung (Sek.)
Authentisierungsmethode
Zu verwendender Kerberos-Realm
Benutzername
Kennwort
Zugehörige Informationen
„Konfiguration des LDAP-Servers" auf Seite 70
&
„Kerberos-Einstellungen" auf Seite 71
&
Kerberos-Einstellungen
Falls Sie Kerberos-Authentifizierung für Authentisierungsmethode in LDAP-Server > Grundlegend auswählen,
nehmen Sie folgende Kerberos-Einstellungen auf der Registerkarte Netzwerk > Kerberos-Einstellungen vor.Es
lassen sich bis zu 10 Einstellungen für Kerberos einrichten.
Optionen
Realm (Domain)
KDC-Adresse
Funktionseinstellungen
Einstellungen und Erläuterung
Wählen Sie Verwenden oder Nicht verwenden.
Geben Sie die Adresse des LDAP-Servers ein.Geben Sie 1 bis 255 Zeichen im IPv4-,
IPv6- oder FQDN-Format ein.Für das FQDN-Format können Sie alphanumerische
ASCII-Zeichen (0x20–0x7E) und „- " verwenden, jedoch nicht am Anfang und am
Ende einer Adresse.
Legen Sie die Portnummer des LDAP-Servers auf 1 bis 65535 fest.
Wählen Sie die Verschlüsselungsmethode für die Verbindung mit dem LDAP-
Server.
Legen Sie fest, ob das Zertifikat bei der Verbindung mit dem LDAP-Server validiert
werden soll.
Stellen Sie die Suchdauer bis zum Eintreten einer Zeitüberschreitung auf 5 bis 300
ein.
Wählen Sie eine der Methoden.
Wählen Sie bei Auswahl der Kerberos-Authentifizierung die Option LDAP-
Server > Kerberos-Einstellungen, um Einstellungen für Kerberos vorzunehmen.
Wählen Sie bei Auswahl der Kerberos-Authentifizierung als
Authentisierungsmethode den Kerberos-Realm aus, den Sie verwenden
möchten.
Geben Sie den Benutzernamen für den LDAP-Server mit bis zu 128 Unicode-
Zeichen (UTF-8) ein.Steuerzeichen, wie z. B. 0x00–0x1F und 0x7F, können nicht
verwendet werden.Diese Einstellung wird nicht verwendet, wenn Anonyme
Authentifizierung als Authentisierungsmethode ausgewählt ist.Falls keine
Angabe gewünscht ist, das Feld leer lassen.
Geben Sie das Kennwort für den LDAP-Server mit bis zu 128 Unicode-Zeichen
(UTF-8) ein.Steuerzeichen, wie z. B. 0x00–0x1F und 0x7F, können nicht verwendet
werden.Diese Einstellung wird nicht verwendet, wenn Anonyme
Authentifizierung als Authentisierungsmethode ausgewählt ist.Falls keine
Angabe gewünscht ist, das Feld leer lassen.
Einstellungen und Erläuterung
Geben Sie die Zone (Realm) des Kerberos-Servers mit bis zu 255 ASCII-Zeichen
(0x20–0x7E) ein.Falls keine Angabe gewünscht ist, das Feld leer lassen.
Geben Sie die Adresse des Kerberos-Authentifizierungs-Servers ein.Geben Sie bis
zu 255 Zeichen im IPv4-, IPv6- oder FQDN-Format ein.Falls keine Angabe
gewünscht ist, das Feld leer lassen.
71
Werbung
Inhaltsverzeichnis
