SonicWALL : Sonicwall v6.5 ile LDAP Entegrasyonu
SonicWall cihazınıza HTTPS yerine HTTP ile bağlandıysanız, dizin servislerinde depolanan bilgilerin hassas niteliğini size bildiren ve bağlantınızı HTTPS’e çevirmenizi öneren ve sizi uyaran bir iletişim kutusu göreceksiniz. Bağlı olduğunuz ara yüz için HTTPS yönetimi etkinleştirilmişse (önerilir) " Do not show this message again " kutusunu işaretleyin ve Yes butonuna tıklayın.
Kullanıcı Kimlik Doğrulaması Partitioning ve birden fazla LDAP Sunucusu hakkında daha fazla bilgi için "Authentication Partitioning and Multiple LDAP Servers"’dan bilgi alabilirsiniz.
Name or IP address: Kimlik doğrulama yapmak istediğiniz LDAP sunucusunun FQDN'i veya IP adresi. Bir isim kullanıyorsanız, DNS sunucunuz tarafından çözümlenebileceğinden emin olun. LDAP sunucusunun IP adresi.
Port Number: Varsayılan olarak LDAP’ın üzerinde TLS port numarası TCP 636'dır. Varsayılan LDAP (şifrelenmemiş) port numarası TCP 389'dur. LDAP sunucunuzda özel bir dinleme portu kullanıyorsanız, onu burada belirtin.
Server timeout (seconds): SonicWall'in zaman aşımına uğramadan önce LDAP sunucusundan gelen bir yanıtı saniye olarak bekleyeceği süre. İzin verilen aralıklar 1 ila 99999, varsayılan 10 saniyedir. Genel işlem zaman aşımı (dakika): 5 (Varsayılan)
NOT: SonicOS 6.5, RADIUS ve LDAP kimlik doğrulamasında PAP kimlik doğrulama protokolünü kullanmak yerine MSCHAPv2'yi zorlamak için iki yeni onay kutusu sağlar. CONFIGURE LDAP sayfasında PAP’ı MSCHAPv2'ye zorlamak için Users | Settings içinde bir onay kutusu eklenmiştir.
Login User Name – LDAP dizininde oturum açma hakkı olan bir kullanıcı adı belirtin. Giriş adı otomatik olarak LDAP sunucusuna tam 'DN' gösterimi ile sunulacaktır.
LDAP sunucusundan bağlama cevabı 'success' (başarılı) ise, ardından SonicWall, istemcinin kullanıcı adını filtre olarak kullanarak kullanıcıları içeren ağaçları (Dizin sekmesi) sorgular. Bu örnekte, istemci kendisini 'oprime' olarak kimliğini doğrulamaya çalışmaktadır, böylece SonicWall "sAMAccountName=oprime" filtresini kullanarak "cn=Users,dc=mydomain,dc=com" temel nesnesini sorgulayacaktır:
LDAP sunucusu "cn=Optimus Prime,cn=Users,dc=mydomain,dc=com"’a benzeyecek olan kullanıcının tam DN’i ile cevaplar.
Kullanıcı mevcut değil veya kullanıcılar içeren Ağaçlardan birinde yer almıyor (Directory sekmesi). (The User doesn't’t exist, or doesn’t reside in one of the Trees containing users (Directory tab).) LDAP sunucusunu kontrol edin ve kullanıcı nesnesinin kullanıcıları içeren ağaçların birinde olduğundan ve doğru yazıldığından emin olun.
Tarih : 21 Ocak 2018 Pazar 15:36 Yayınlayan: Mustafa Akcin