Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch Seite 73

Gerätesicherheit
[ Gerätesicherheit > LDAP > Konfiguration ]
Verbindungssicherheit
Legt das Protokoll fest, das die Kommunikation zwischen Gerät und Authentication-Server
verschlüsselt.
Mögliche Werte:
kein

Keine Verschlüsselung.
Das Gerät baut eine LDAP-Verbindung zum Server auf und überträgt die Kommunikation inklu-
sive Passwörter im Klartext.
ssl

Verschlüsselung mit SSL.
Das Gerät baut eine TLS-Verbindung zum Server auf und tunnelt darüber die LDAP-Kommuni-
kation.
startTLS

Verschlüsselung mit startTLS-Erweiterung.
Das Gerät baut eine LDAP-Verbindung zum Server auf und verschlüsselt die Kommunikation.
Voraussetzung für die verschlüsselte Kommunikation ist, dass das Gerät die korrekte Uhrzeit
verwendet. Wenn das Zertifikat ausschließlich DNS-Namen enthält, dann legen Sie in Spalte
den DNS-Namen des Servers fest. Schalten Sie die Client-Funktion im Dialog
Adresse
DNS > Client > Global
Wenn das Zertifikat im Feld "Subject Alternative Name" die IP-Adresse des Servers enthält, kann
das Gerät ohne DNS-Konfiguration die Identität des Servers verifizieren.
Server-Status
Zeigt den Verbindungsstatus und die Authentifizierung mit dem Authentication-Server.
Mögliche Werte:
ok

Der Server ist erreichbar.
Wenn in Spalte
Gerät das Zertifikat des Servers verifiziert.
unreachable

Server ist unerreichbar.
other

Das Gerät hat noch keine Verbindung zum Server aufgebaut.
Aktiv
Aktiviert/deaktiviert die Verwendung des Servers.
Mögliche Werte:
markiert

Das Gerät verwendet den Server.
unmarkiert

Das Gerät verwendet den Server nicht.
72
(Voreinstellung)
ein.
Verbindungssicherheit
(Voreinstellung)
ein anderer Wert als
kein
Erweitert >
festgelegt ist, dann hat das
RM GUI EAGLE
Release 03.5 08/2020