要配置 LDAP 服务的安全设置,请使用以下过程。
Anonymous(匿名)-为设备提供仅能访问可用于所有人的数据的权限。(可选)要启用 SSL 和 TLS 协议,请选中 Enable SSL/TLS(启用 SSL/TLS)的复选框。
Self(自我)-使用用户的身份与凭证来验证设备。自我验证使用 Kerberos 加密和 SASL/GSSAPI 验证方法。
Proxy(代理)-指定对于特定用户帐户通过代理进行验证。设置以下选项:
(可选)Enable SSL/TLS(启用 SSL/TLS)-选中此复选框将启用 SSL 和 TLS 协议,使用简单验证方法时强烈建议启用它们,以便用户的标识名和密码不以纯文本形式发送。
Authentication Method(验证方法)-选择 Simple (RFC 4513)(简单 (RFC 4513))或 SASL/DIGEST-MD5。
Proxy DN(代理 DN)-用于代理验证的帐户的标识名。
Proxy Password(代理密码)-用于代理验证的帐户的密码。