-
Navigieren Sie zu NetScaler Gateway > Richtlinien > Authentifizierung.
-
Klicken Sie auf LDAP.
-
Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.
-
Geben Sie unter Name einen Namen für die Richtlinie ein.
-
Klicken Sie neben Server auf Neu.
-
Geben Sie unter Name den Namen des Servers ein.
-
Geben Sie unter Server unter IP-Adresse und Port die IP-Adresse und Portnummer des LDAP-Servers ein.
-
Wählen Sie unter Typ entweder AD für Active Directory oder NDS für Novell Directory Services aus.
-
Führen Sie unter Verbindungseinstellungen Folgendes aus:
-
Geben Sie unter Basis-DN (Speicherort der Benutzer) den Basis-DN ein, unter dem sich die Benutzer befinden. Der Basis-DN durchsucht die Benutzer, die sich unter dem ausgewählten Verzeichnis (AD oder NDS) befinden.
Der Basis-DN wird vom Bind-DN abgeleitet, indem der Benutzername entfernt und die Gruppe angegeben wird, in der sich die Benutzer befinden. Beispiele für die Syntax des Basis-DN sind:
ou=users,dc=ace,dc=com
cn=Users,dc=ace,dc=com
-
Geben Sie unter Administrator-Bind-DN den Administrator-Bind-DN für Abfragen an das LDAP-Verzeichnis ein. Beispiele für die Syntax des Bind-DN sind:
domain/user name
ou=administrator,dc=ace,dc=com
user@domain.name (for Active Directory)
cn=Administrator,cn=Users,dc=ace,dc=com
Für Active Directory ist der als cn=groupname angegebene Gruppenname erforderlich. Der Gruppenname, den Sie in NetScaler Gateway definieren, und der Gruppenname auf dem LDAP-Server müssen identisch sein.
Für andere LDAP-Verzeichnisse ist der Gruppenname entweder nicht erforderlich oder, falls nötig, als ou=groupname anzugeben.
NetScaler Gateway bindet sich mit den Administratoranmeldeinformationen an den LDAP-Server und sucht dann nach dem Benutzer. Nachdem der Benutzer gefunden wurde, hebt NetScaler Gateway die Bindung der Administratoranmeldeinformationen auf und bindet sich erneut mit den Benutzeranmeldeinformationen.
-
Geben Sie unter Administrator Password und Confirm Administrator Password das Administratorpasswort für den LDAP-Server ein.
-
Um weitere LDAP-Einstellungen automatisch abzurufen, klicken Sie auf Retrieve Attributes.
Wenn Sie auf Retrieve Attributes klicken, werden die Felder unter „Other Settings“ automatisch ausgefüllt. Wenn Sie diesen Schritt ignorieren möchten, fahren Sie mit den Schritten 12 und 13 fort. Andernfalls fahren Sie mit Schritt 14 fort.
-
Geben Sie unter Other Settings im Feld „Server Logon Name Attribute“ das Attribut ein, unter dem NetScaler Gateway nach Benutzernamen für den LDAP-Server suchen soll, den Sie konfigurieren. Der Standardwert ist samAccountName.
-
Geben Sie unter Search Filter den Wert ein, nach dem gesucht werden soll, um die Benutzer zu finden, die mit einzelnen oder mehreren Active Directory-Gruppen verknüpft sind.
Zum Beispiel: „memberOf=CN=GatewayAccess,OU=Groups,DC=Users,DC=lab“.
Sie können das obige Beispiel verwenden, um den NetScaler Gateway-Zugriff nur auf die Mitglieder einer bestimmten AD-Gruppe zu beschränken.
-
Lassen Sie unter Group Attribute den Standardwert „memberOf“ für Active Directory oder ändern Sie das Attribut in das Attribut des verwendeten LDAP-Servertyps. Dieses Attribut ermöglicht es NetScaler Gateway, die mit einem Benutzer verbundenen Gruppen während der Autorisierung abzurufen.
-
Wählen Sie unter Security Type den Sicherheitstyp aus und klicken Sie dann auf Create.
-
Um Benutzern das Ändern ihres LDAP-Passworts zu ermöglichen, wählen Sie Allow Password Change.
Hinweis:
-
Wenn Sie PLAINTEXT als Sicherheitstyp auswählen, wird das Ändern von Passwörtern durch Benutzer nicht unterstützt.
-
Wenn Sie PLAINTEXT oder TLS für die Sicherheit auswählen, verwenden Sie Portnummer 389. Wenn Sie SSL auswählen, verwenden Sie Portnummer 636.
