รายการการตั้งค่าเซิร์ฟเวอร์ LDAP

รายการ

การตั้งค่าและคำอธิบาย

Use LDAP Server

เลือก Use หรือ Do Not Use

LDAP Server Address

ป้อนที่อยู่ของเซิร์ฟเวอร์ LDAP ป้อนระหว่าง 1 ถึง 255 ตัวอักขระของทั้ง IPv4, IPv6 หรือรูปแบบ FQDN สำหรับรูปแบบ FQDN คุณสามารถใช้ตัวอักขระตัวเลขผสมตัวอักษรในแบบ ASCII (0x20–0x7E) และ “-” ยกเว้นการเริ่มต้นและลงท้ายของที่อยู่

LDAP server Port Number

ป้อนหมายเลขพอร์ตของเซิร์ฟเวอร์ LDAP ระหว่าง 1 และ 65535

Secure Connection

ระบุวิธีการรับรองความถูกต้องเมื่อสแกนเนอร์เข้าสู่เซิร์ฟเวอร์ LDAP

Certificate Validation

เมื่อค่านี้ถูกเปิดใช้งาน ใบรับรองของเซิร์ฟเวอร์ LDAP จะได้รับการตรวจรับรอง เราขอแนะนำให้ตั้งค่าเป็น Enable

ในการตั้งค่า จะต้องนำเข้า CA Certificate ไปยังสแกนเนอร์

Search Timeout (sec)

กำหนดระยะเวลาสำหรับการค้นหาก่อนหมดเวลาระหว่าง 5 และ 300

Authentication Method

เลือกวิธีหนึ่งใดต่อไปนี้

หากคุณเลือก Kerberos Authentication ให้เลือก Kerberos Settings เพื่อทำการตั้งค่าสำหรับ Kerberos

ในการดำเนินการ Kerberos Authentication จะต้องมีสถาพแวดล้อมระบบดังต่อไปนี้

  • สแกนเนอร์และเซิร์ฟเวอร์ DNS สามารถสื่อสารกัน

  • เวลาของสแกนเนอร์ เซิร์ฟเวอร์ KDC และเซิร์ฟเวอร์ที่จำเป็นสำหรับการตรวจรับรองความถูกต้อง (เซิร์ฟเวอร์ LDAP เซิร์ฟเวอร์ SMTP เซิร์ฟเวอร์ไฟล์) จะถูกซิงค์เข้ากัน

  • เมื่อเซิร์ฟเวอร์บริการถูกมอบหมายเป็นที่อยู่ IP แล้ว FQDN ของเซิร์ฟเวอร์บริการจะถูกลงทะเบียนบนพื้นที่การมองหาย้อนกลับของเซิร์ฟเวอร์ DNS

Kerberos Realm to be Used

หากคุณเลือก Kerberos Authentication สำหรับ Authentication Method ให้เลือกการตรวจสอบรหัสประจำตัวของผู้ใช้ Kerberos ที่คุณต้องการใช้

Administrator DN / User Name

ป้อนชื่อผู้ใช้ที่จะเข้าถึงเซิร์ฟเวอร์ LDAP ไม่เกิน 128 ตัวอักขระในแบบ Unicode (UTF-8) คุณไม่สามารถใช้ตัวอักขระควบคุม เช่น 0x00–0x1F และ 0x7F การตั้งค่านี้ไม่ได้ใช้เมื่อเลือก Anonymous Authentication เป็น Authentication Method หากคุณไม่ได้ระบุสิ่งนี้ ให้เว้นว่างไว้

Password

ป้อนรหัสผ่านสำหรับการตรวจรับรองความถูกต้องเซิร์ฟเวอร์ LDAP ไม่เกิน 128 ตัวอักขระในแบบ Unicode (UTF-8) คุณไม่สามารถใช้ตัวอักขระควบคุม เช่น 0x00–0x1F และ 0x7F การตั้งค่านี้ไม่ได้ใช้เมื่อเลือก Anonymous Authentication เป็น Authentication Method หากคุณไม่ได้ระบุสิ่งนี้ ให้เว้นว่างไว้