NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Определение LDAP-сервера
В системе NetDefendOS могут быть определены один или несколько объектов «LDAP-сервер». Эти
объекты содержат информацию для системы NetDefendOS о том, какие LDAP-серверы доступны, и
как к ним получить доступ.
Иногда бывает не так просто определить LDAP-сервер в системе NetDefendOS, т.к. некоторое
программное обеспечение для LDAP-серверов не всегда точно соответствует техническим условиям
LDAP. LDAP-администратор может внести изменения в схему (schema) LDAP-сервера так, чтобы
изменилось имя LDAP-атрибута (attribute).
LDAP-атрибуты
Некоторые значения, используемые при определении LDAP, являются атрибутами. А именно:
• атрибут «Имя» (Name);
• атрибут «Принадлежность» (Membership);
• атрибут «Пароль» (Password).
LDAP-атрибут (LDAP attribute) – это пара значений, состоящая из имени атрибута (в данном
руководстве будем называть его идентификатором) и значения атрибута. В качестве примера можно
привести атрибут «имя пользователя», который представляет собой пару значений и состоит из
идентификатора «имя пользователя» и значения «Смит».
Эти атрибуты могут использоваться по-разному, и их значение для LDAP-сервера обычно
определяется схемой базы данных сервера. Схема базы данных может меняться администратором с
целью внесения изменений в атрибуты.
Общие настройки
Для конфигурирования каждого сервера используются следующие общие настройки.
• Имя (Name)
Имя, присвоенное объекту «сервер» для ссылок на него в системе NetDefendOS. Например, в
системе NetDefendOS могут быть определены правила, ссылающиеся на это имя.
Это значение не имеет ничего общего с атрибутом «имя», о котором будет сказано далее.
Это значение используется системой NetDefendOS, а не LDAP-сервером.
• IP-адрес (IP Address)
IP-адрес LDAP-сервера.
• Порт (Port)
Номер порта LDAP-сервера, на котором сервер принимает запросы клиентов, отправленные
с использованием TCP/IP.
По умолчанию порт 389.
• Тайм-аут (Timeout)
Время в секундах, которое дается на попытку аутентификации пользователя LDAPсервером.
Если через указанное время от сервера не приходит ответ на запрос, сервер
считается недоступным.
Тайм-аут по умолчанию составляет 5 секунд.
• Атрибут «имя» (Name Attribute)
Атрибут «имя» – это идентификатор поля данных LDAP-сервера содержащий имя
пользователя. Значением по умолчанию в системе NetDefendOS является uid, который
является корректным для большинства серверов на базе UNIX.
При использовании Microsoft Active Directory, атрибуту «имя» должно быть присвоено
352