Inhaltsverzeichnis
Werbung
Kapitel 7: User Management (Benutzerverwaltung)
170
Serverkonfiguration
4. Geben Sie im Feld "Primary LDAP Server" (Primärer LDAP-Server)
die IP-Adresse oder den DNS-Namen des
LDAP/LDAPS-Remote-Authentifizierungsservers ein (bis zu 256
Zeichen). Sind die Optionen "Enable Secure LDAP" (Secure LDAP
aktivieren) und "Enable LDAPS Server Certificate Validation"
(LDAPS-Serverzertifikat-Validierung aktivieren) ausgewählt, muss
der DNS-Name verwendet werden, um dem CN des
LDAP-Serverzertifikats zu entsprechen.
5. Geben Sie im Feld "Secondary LDAP Server" (Sekundärer
LDAP-Server) die IP-Adresse oder den DNS-Namen des
LDAP/LDAPS-Sicherungsservers ein (bis zu 256 Zeichen). Wenn die
Option "Enable Secure LDAP" (Secure LDAP aktivieren) ausgewählt
ist, muss der DNS-Name verwendet werden. Für die restlichen
Felder gelten die gleichen Einstellungen wie für "Primary LDAP
Server" (Primärer LDAP-Server). Optional
6. "Type of external LDAP Server" (Typ des externen LDAP-Servers)
7. Wählen Sie den externen LDAP/LDAPS-Server aus. Wählen Sie
eine der folgenden Optionen:
"Generic LDAP Server" (Generischer LDAP-Server)
Microsoft Active Directory. Microsoft hat die
LDAP/LDAPS-Verzeichnisdienste in Active Directory für die
Verwendung in Windows-Umgebungen implementiert.
8. Geben Sie den Namen der Active Directory-Domäne ein, wenn Sie
Microsoft Active Directory ausgewählt haben. Zum Beispiel
acme.com. Fragen Sie Ihren leitenden Administrator nach einem
speziellen Dömanennamen.
9. Geben Sie in das Feld "User Search DN" (DN für Benutzersuche)
den Distinguished Name ein, bei dem Sie die Suche nach
Benutzerinformationen in der LDAP-Datenbank beginnen möchten.
Es können bis zu 64 Zeichen verwendet werden. Ein Beispiel für
einen Basissuchwert ist: cn=Benutzer,dc=raritan,dc=com.
Fragen Sie den Administrator des Authentifizierungsservers nach
den korrekten Werten für diese Felder.
10. Geben Sie den Distinguished Name (DN) des
Administratorbenutzers in das Feld "DN of Administrative User" (DN
des Administratorbenutzers) ein (maximal 64 Zeichen). Füllen Sie
dieses Feld aus, wenn Ihr LDAP-Server nur Administratoren die
Suche nach Benutzerinformationen mithilfe der Funktion
"Administrative User" (Administratorbenutzer) gestattet. Fragen Sie
den Administrator des Authentifizierungsservers nach den korrekten
Werten für dieses Feld. Ein Wert für "DN of administrative User" (DN
des Administratorbenutzers) könnte wie folgt aussehen:
cn=Administrator,cn=Benutzer,dc=testradius,dc=com.
Optional
Werbung
Kapitel
Inhaltsverzeichnis
