Propiedades de LDAP

Consulte la configuración apropiada para su entorno con el administrador del servidor LDAP.

• Protect LDAP traffic with SSL/TLS (Proteger el tráfico de LDAP con SSL/TLS): Use TLS (seguridad de capa de transporte, descendiente de SSL) para establecer conexiones seguras con el servidor LDAP.

• Base search DN (Nombre distintivo de búsqueda base): Proporciona el nombre distintivo del objeto base, que es el punto inicial para las búsquedas de directorio.

• Search scope (Ámbito de búsqueda): Define los objetos del directorio LDAP que se buscan, en relación con el objeto base. Los resultados de la búsqueda se pueden limitar solo a objetos que se encuentran directamente debajo del objeto de búsqueda base (un nivel) o pueden incluir cualquier objeto que se encuentra por debajo del objeto de búsqueda base (subárbol). La configuración predeterminada es un nivel.

• Authentication method (Método de autenticación): Método usado para autenticar el dispositivo ante el servidor LDAP. El dispositivo admite autenticación simple (RFC 4513), SASL/DIGEST-MD5 y SASL/GSSAPI. Si se usa el método de autenticación simple, se debe activar SSL/TLS para que el nombre distintivo y la contraseña del usuario no se envíen como texto sin formato. Al usar el método de autenticación SASL/GSSAPI, solo el nivel de credencial de autoenlace está disponible.

• Bind credential level (Nivel de credencial de enlace): credenciales usadas para autenticar el dispositivo ante el servidor LDAP.

  • La opción Anonymous (Anónimo) permite al dispositivo acceder solamente a los datos que están disponibles para todos.

  • La opción Proxy hace que el servicio se enlace por medio de una cuenta especificada.

  • Proxy DN (Nombre distintivo de proxy): Nombre distintivo de la cuenta usada para la autenticación del proxy.

  • Proxy Password (Contraseña de proxy): Contraseña de la cuenta usada para la autenticación del proxy.

  • Self (Automática): Se realiza la autenticación automática del dispositivo con la identidad y las credenciales del usuario. La autenticación propia se puede usar solo con el método de autenticación SASL/GSSAPI.

• Schema definition (Definición de esquema): esquema usado por el dispositivo. Esta propiedad permite a los administradores anular el descriptor de búsqueda predeterminado, las asignaciones de atributos y las asignaciones de clases de objetos para usuarios, grupos y grupos de red. Para obtener más información, consulte Trabajo con LDAP.

• Servers (Servidores): lista de servidores LDAP que se utilizan. Si se especifica solo un servidor, el dispositivo usa solo ese servidor y los servicios LDAP no están disponibles si ese servidor falla. Si se especifican varios servidores, los servidores que están en funcionamiento se pueden usar en cualquier momento sin preferencia. Si alguno de los servidores falla, se usa otro de los servidores de la lista. Los servicios LDAP siguen estando disponibles, a menos que fallen todos los servidores especificados.

Configuración de propiedades con pares de valores de atributos múltiples en la CLI

En la CLI, para configurar valores de propiedad que tienen pares de valores de atributos múltiples con signos igual (=), encierre cada par de valor de atributo con comillas dobles. Por ejemplo:

zfssa:configuration services ldap> set user_mapattr="uid=uid",
   "uidnumber=uidNumber","gidnumber=gidNumber",
   "gecos=displayName","description=distinguishedName",
   "homedirectory=unixHomeDirectory"