ldap组件配置案例

《ldap组件配置案例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1        概述在CAMS系统的某些应用场景中，用户需要CAMS系统和已有的某些应用系统（比如邮件系统、Windows域）共享帐号和密码信息，从而方便终端用户的使用。假如用户的应用系统使用LDAP服务器治理终端用户的帐号信息，则可以通过使用CAMS系统的LDAP组件，将终端用户的上网认证重新定向至用户的LDAP服务器，实现上网帐号和应用系统帐号的统一。1.1       功能描述使用LDAP组件，用户可使用存储在LDAP服务器中的帐号信息，进行网络的物理层接入认证。LDAP组件实现LDAP

2、服务器中的用户帐号信息与CAMS系统的用户帐号信息同步，并将用户的接入认证请求重定向至LDAP服务器处理。1.2       使用限制LDAP组件的使用，同具体的设备无关，该组件使用LDAP协议同LDAP服务器通讯，可支持当前市场上所有主流LDAP服务器，CAMS系统与LDAP服务器的通讯，目前不支持SSL连接。2        典型组网及配置2.1       组网图在LDAP组件的应用场景中，其应用的示意组网图通常如下如下：LDAP组件应用示意图1以终端用户A为例，用户的认证过程包括以下四个

3、步骤：终端用户向CAMS发起认证请求CAMS检查该用户是否为LDAP服务器认证用户，假如用户帐号、密码信息存在于LDAP服务器，则CAMS向LDAP服务器发起认证请求LDAP服务器返回认证结果给CAMS服务器CAMS服务器将认证结果返回终端用户2.2       配置过程及步骤LDAP组件的配置过程比较简单，其配置过程分为两步：LDAP服务器信息配置LDAP用户信息同步配置过程中，需要认真检查以下配置项：检查项检查项说明LDAP服务器版本目前主流的LDAP服务器支持V2和V3版本的LDAP协议，

4、根据该LDAP服务器的实际情况，选择其支持的LDAP协议版本LDAP服务器IP地址CAMS与LDAP服务器通讯需要的IP地址信息LDAP服务器IP端口CAMS与LDAP服务器通讯需要的端口信息，LDAP服务器的通讯端口，缺省值为389，假如使用SSL通讯，则缺省端口为636。目前CAMS不支持SSL连接。LDAP服务器治理员可更改LDAP服务器的通讯端口，请根据实际情况设置此值治理员DN（DistinguishedName）拥有用户帐号数据查询权限的治理员DN，CAMS利用该用户与LDAP服务器

5、建立连接治理员密码该密码为LDAP服务器治理员密码用户BASEDN（DistinguishedName）用户数据保存的基准节点，所有用户帐号信息均作为该节点的子节点保存，输入值必须与LDAP服务器中存放用户数据的基准节点DN相同。用户名属性名称LDAP服务器中用户标识属性名称，利用该属性指定的值，可唯一确定一用户用户密码属性名称LDAP服务器中，保存用户密码的属性名称自动连接间隔时长CAMS系统在与LDAP服务器建立连接时，假如连接失败，会在该设定时间后重试建立连接。间隔时长范围为[3,1440

6、]分钟导出用户过滤条件根据该条件，可重LDAP服务器中导出用户信息 目前应用较为广泛的LDAP服务器包括SunONE5.2，Netscape6.0，MicrosoftActiveDirectory5.0，NovelleDirectory8.5.1等。不同的LDAP服务器，其用户BaseDN（用户信息基准节点）、用户属性信息标识、治理员DN也有一些区别，下面就选取SunONE5.2，Netscape6.0和MicrosoftActiveDirectory5.0分别进行说明。2.3       CA

7、MS系统与MicrosoftActiveDirectory5.0配合配置在Windows系统中，Window2000、window2003等服务器通常使用ActiveDirectory治理用户信息。CAMS系统配置ActiveDirectory的过程如下2.3.1        步骤一：配置LDAP服务器信息进入CAMS主界面左边的组件治理，选择LDAP组件里面的LDAP服务器治理，如下图：图表1LDAP服务器治理主页面点击查看大图点击主界面上“增加”按钮，进入LDAP服务器增加页面，配置LDA

8、P服务器信息。图表2LDAP服务器配置页面注重：BaseDN的配置在配置BaseDN时，应注重用户基准节点为“cn=users,”+“服务器所在的域”。在服务器上“我的电脑”->“系统信息”->“计算机名”或“ou=组织名,”+“服务器所在的域”（依用户处于治理员自定义的组织organizationalunit中还是系统缺省的容器container中而定）。在服务器上“我的电脑”->“系统信息”->“计算机名”中可查看服务器所在的域。假设服务器的域为“cams.com”，那么应配置BaseDN为