Пост канала
- фото
👀 LDAP, LDAPS или LDAPS с шифрованием? Кто менял режим LDAP-подписи на контроллере вручную? Медленно опустите конфиги на землю и толкните ногой в нашу сторону. Всё, больше никакого ручного труда — сейчас расскажем, как всё сделать через веб-интерфейс РЕД АДМ. Итак, где искать настройку: Управление доменом -> Контроллеры домена -> нужный контроллер -> вкладка «Параметры» -> «Строгая аутентификация на сервере LDAP». Здесь доступны три режима: - Подписан — используется по умолчанию. Весь LDAP-трафик подписывается: сервер и клиент уверены, что данные не подменили по пути. - Подписан и зашифрован — усиленная защита: помимо подписи трафик ещё и шифруется. Подойдёт для инфраструктур с повышенными требованиями к безопасности. - Не подписан — режим совместимости для систем, которые не поддерживают защищённое LDAP-подключение. Иногда нужен и этот режим, но на постоянной основе им лучше не пользоваться. Настройка задается отдельно для каждого контроллера домена, так что можно точечно настроить защиту там, где это необходимо. Конфиги, кстати, можете не поднимать — они больше не понадобятся. ⏩ Подробнее про РЕД АДМ >>
Открыть в MAX- Просмотры
- 525
- ER
- 1,5%
- Реакции
- 8