Download NetScreen Instant Virtual Extranet Platform

NetScreen Instant Virtual Extranet-Plattform 305
Administrationshandbuch
12. Das IVE unterstützt sowohl statische als auch dynamische Gruppen.
Zum Aktivieren des Gruppenlookups müssen Sie angeben, wie das IVE
den LDAP-Server nach einer Gruppe durchsuchen soll. Geben Sie unter
Determining group membership Folgendes an:
•
Base DN, ab dem die Suche nach Benutzergruppen beginnen soll.
•
Filter, wenn die Suche nach einer Benutzergruppe optimiert
werden soll.
•
Member Attribute, um alle Mitglieder einer statischen Gruppe
zu identifizieren.
Active Directory-Beispiel: member
iPlanet-Beispiel: uniquemember
•
Query Attribute, um eine LDAP-Abfrage anzugeben, die die
Mitglieder einer dynamischen Gruppe zurückgibt.
iPlanet-Beispiel: memberURL
•
Nested Group Level, um anzugeben, wie viele Ebenen innerhalb
einer Gruppe nach dem Benutzer durchsucht werden sollen.
Beachten Sie Folgendes: Je höher die Anzahl, desto länger die
Abfragezeit. Daher wird empfohlen, für die Suche nicht mehr als
zwei Ebenen anzugeben.
13. Wählen Sie unter Bind Options Folgendes aus:
•
Simple bind, um die Anmeldeinformationen eines Benutzers im
Klartext (unverschlüsselt) an den LDAP-Verzeichnisdienst zu senden.
•
StartTLS bind, um die Anmeldeinformationen eines Benutzers über
das TLS-Protokoll (Transport Layer Security) zu verschlüsseln, bevor
das IVE die Daten an den LDAP-Verzeichnisdienst sendet.
14. Klicken Sie auf Save Changes. Wenn Sie zum ersten Mal eine
Serverinstanz erstellen, werden die Registerkarten Settings und Users
angezeigt.
15. Geben Sie die Bereiche an, die der Server für die Authentifizierung und
Autorisierung von Administratoren und Benutzern verwenden soll
(Seite 379).
Hinweis: Informationen zum Überwachen und Löschen von Sitzungen von
Benutzern, die gegenwärtig über den Server angemeldet sind, finden Sie unter
„Anzeigen und Löschen von Benutzersitzungen“ auf Seite 353.