Inhaltsverzeichnis
Werbung
K
8: U
M
APITEL
SER
ANAGEMENT
Implementierung der LDAP-Remoteauthentifizierung
Lightweight Directory Access Protocol (LDAP) ist ein Netzwerkprotokoll für die Abfrage und
Änderung von Verzeichnisdiensten, die über TCP/IP ausgeführt werden. Ein Client startet eine
LDAP-Sitzung, indem er eine Verbindung mit einem LDAP-Server herstellt (Standard-TCP-Port 389).
Anschließend sendet der Client Anfragen an den Server, und der Server sendet Antworten zurück.
Erinnerung: Microsoft Active Directory fungiert als LDAP-Authentifizierungsserver.
Geben Sie für die Verwendung des LDAP-Authentifizierungsprotokolls
folgende Informationen ein:
1. Geben Sie die IP-Adresse oder den DNS-Namen Ihres LDAP-Remoteauthentifizierungsservers
im Feld Primary LDAP Server (Primärer LDAP-Server) ein. Wenn das Kontrollkästchen
Enable Secure LDAP (Secure LDAP aktivieren) aktiviert ist, muss der DNS-Name
verwendet werden.
2. (Optional) Geben Sie die IP-Adresse oder den DNS-Namen Ihres LDAP-Servers zur
Sicherung im Feld Secondary LDAP Server (Sekundärer LDAP-Server) ein. Wenn das
Kontrollkästchen Enable Secure LDAP (Secure LDAP aktivieren) aktiviert ist, muss der
DNS-Name verwendet werden. Für die restlichen Felder gelten die gleichen Einstellungen
wie unter Primary LDAP Server (Primärer LDAP-Server).
3. Geben Sie den geheimen Serverschlüssel (Kennwort), der für die Authentifizierung beim
Remoteauthentifizierungsserver erforderlich ist, im Feld Secret Phrase (Geheimer Schlüssel)
und ein zweites Mal im Feld Confirm Secret Phrase (Geheimen Schlüssel bestätigen) ein.
4. Aktivieren Sie das Kontrollkästchen Enable Secure LDAP (Secure LDAP aktivieren), wenn
Sie SSL verwenden möchten. Das Feld Secure LDAP Port (Secure LDAP-Port) wird
aktiviert. Secure Sockets Layer (SSL) ist ein kryptografisches Protokoll, über das Dominion
KX II sicher mit dem LDAP-Server kommunizieren kann.
5. Der Standardport lautet 389. Verwenden Sie entweder den Standard-TCP-Port für LDAP,
oder legen Sie einen anderen Port fest.
Abbildung 53: Authentifizierungseinstellungen (LDAP)
95
Werbung
Inhaltsverzeichnis
