Az LDAP-kiszolgáló beállításai

Elemek

Beállítások és magyarázatok

LDAP-kiszolgáló használata

Válassza a következőt: Használat vagy Ne használja.

LDAP-kiszolgáló címe

Adja meg az LDAP-kiszolgáló címét. 1 és 255 közötti számú karaktert írjon be IPv4, IPv6 vagy FQDN-formátumban. Az FQDN-formátum esetében használhat ASCII alfanumerikus (0x20–0x7E) és „-” karaktereket, kivéve a cím elejét és végét.

LDAP-kiszolgáló portszáma

Írja be az LDAP-kiszolgáló portszámát 1 és 65535 között.

Biztonságos kapcsolat

Határozza meg a hitelesítési módot, amikor a lapolvasó hozzáfér az LDAP-kiszolgálóhoz.

Tanúsítvány-hitelesítés

Ha ezt engedélyezi, az LDAP-kiszolgáló tanúsítványa érvényesítve van. Azt javasoljuk, hogy ezt a beállítást állítsa Engedélyezés értékre.

A beállításhoz a(z) CA-tanúsítvány elengedhetetlen feltétele, hogy importálva legyen a lapolvasóra.

Keresési időtúllépés (mp)

Állítsa be a keresési idő hosszát az időtúllépés előtt 5 és 300 között.

Azonosítási módszer

Válassza ki az egyik módszert.

Ha kiválasztja a Kerberos-hitelesítés-t, válassza a(z) Kerberos-beállítások Kerberos Settings lehetőséget a Kerberos beállításához.

A(z) Kerberos-hitelesítés elvégzéséhez az alábbi környezetre van szükség.

  • A lapolvasó és a DNS-kiszolgáló képes kommunikálni.

  • Az LDAP-kiszolgáló hitelesítéséhez szükséges lapolvasó, KDC-kiszolgáló és a kiszolgáló ideje (LDAP-kiszolgáló, SMTP-kiszolgáló, fájlkiszolgáló) szinkronizálódik.

  • Amikor a szolgáltatási kiszolgáló hozzá van rendelve IP-címként, a szolgáltatási kiszolgáló FQDN-je regisztrálva van a DNS-kiszolgáló fordított keresési zónájában.

Használni kívánt Kerberos-tartomány

Ha kiválasztja a Kerberos-hitelesítés-t az Azonosítási módszer-hoz, válassza ki a használni kívánt Kerberos tartományt.

Rendszergazda DN / Felhasználónév

Adja meg a felhasználónevet az LDAP kiszolgálóhoz, ami 128 vagy kevesebb karakterből állhat Unicode (UTF-8) rendszerben. Nem használhatja a vezérlőkaraktereket, például a 0x00–0x1F és 0x7F karaktert. Ez a beállítás nem használható, ha Anonim hitelesítés van kiválasztva Azonosítási módszer-ként. Ha ezt nem adja meg, hagyja üresen.

Jelszó

Adja meg a jelszót az LDAP kiszolgáló azonosításához, ami 128 vagy kevesebb karakterből állhat Unicode (UTF-8) rendszerben. Nem használhatja a vezérlőkaraktereket, például a 0x00–0x1F és 0x7F karaktert. Ez a beállítás nem használható, ha Anonim hitelesítés van kiválasztva Azonosítási módszer-ként. Ha ezt nem adja meg, hagyja üresen.