Inhaltsverzeichnis
Werbung
38
Global Console Manager Installations- und Bedienungsanleitung
HINWEIS: Die lokale Authentifizierung steht immer als primäre oder Backup-Authentifizierungsmethode
zur Verfügung und kann nicht deaktiviert werden.
5.
Wählen Sie entweder das Optionsfeld Zuerst lokale Authentifizierung verwenden oder Zuerst LDAP
verwenden aus.
6.
Aktivieren Sie das Kontrollkästchen Nur LDAP zur Authentifizierung verwenden, um festzulegen,
das LDAP nur zur Authentifizierung und die lokalen Datenbanken zum Überprüfen der Autorisierung
verwendet werden.
7.
Klicken Sie auf die Registerkarte Server und konfigurieren Sie einen oder zwei LDAP-fähige
Verzeichnisserver in den Bildschirmbereichen für primäre und sekundäre Server:
a.
Geben Sie im Feld IP-Adresse eine Adresse ein.
b.
(Optional) Ändern Sie die UDP-Portnummer im Feld Port-ID.
c.
Konfigurieren Sie den Zugriffstyp.
d.
Wählen Sie das Optionsfeld LDAP aus, um Anfragen in Klartext (nicht-sicheres LDAP)
an den LDAP-Server zu senden.
e.
Wählen Sie das Optionsfeld LDAPS, um Anfragen über SSH (sicheres LDAP) zu senden.
8.
Klicken Sie auf die Registerkarte Suchen und führen Sie die folgenden Schritte durch, um die Parameter
zu konfigurieren, die bei der Suche nach Benutzern im LDAP-Verzeichnisdienst verwendet werden.
9.
Definieren Sie einen Distinguished Name (einen Benutzer auf Administratorebene, unter dem sich die
Einheit beim Verzeichnisdienst anmeldet) im Feld „Such-DN". Eine Eingabe in diesem Feld ist
erforderlich, wenn der Verzeichnisdienst nicht für eine anonyme Suche konfiguriert wurde.
a.
Geben Sie im Feld „Such-Kennwort" ein Kennwort für den Benutzer ein.
b.
Geben Sie den Startpunkt für LDAP-Suchvorgänge im Feld „Suchbasis" ein.
c.
Geben Sie eine Maske im Feld „UID-Maske" ein. Der Standardwert ist korrekt für die Verwendung
mit Active Directory. Das Feld ist für LDAP-Suchen erforderlich.
10. Klicken Sie auf die Registerkarte Suchen und führen Sie die folgenden Schritte durch, um die Parameter
zu konfigurieren, die bei der Suche nach Benutzern im LDAP-Verzeichnisdienst verwendet werden.
a.
Geben Sie einen Distinguished Name, unter dem sich die Einheit beim Verzeichnisdienst anmeldet,
im Feld „Such-DN" ein. Eine Eingabe in diesem Feld ist erforderlich, wenn der Verzeichnisdienst
nicht für eine anonyme Suche konfiguriert wurde.
b.
Geben Sie im Feld Such-Kennwort ein Kennwort für den Administrator ein.
11. Klicken Sie auf Abfrage und konfigurieren Sie die Modi.
•
Der Einheit-Abfragemodus wird zur Authentifizierung von Administratoren verwendet, die auf die
Einheit selbst zugreifen.
•
Der Geräte-Abfragemodus wird zur Authentifizierung von Benutzern verwendet, die auf
angeschlossene Zielgeräte zugreifen.
12. Klicken Sie auf Speichern.
Werbung
Inhaltsverzeichnis
