Hirschmann HiOS-2A GRS1040 Referenzhandbuch Seite 1675

Zugriff auf das Gerät
 Öffnen Sie den Dialog
.
tion
 Um die Funktion einzuschalten, wählen Sie im Rahmen „Funktion"
das Optionsfeld „An".
Die folgende Tabelle beschreibt die Vorgehensweise zum Konfigurieren der
„LDAP"-Funktion auf dem Gerät über die CLI-Kommandos. Die Tabelle zeigt
die Kommandos für Index 1. Um Index 2 zu konfigurieren, verwenden Sie
dieselben Kommandos und ersetzen die entsprechenden Informationen.
enable
configure
ldap cache-timeout 1440
ldap client server add 1
local.server port 389
ldap client server modify 1
security startTLS
ldap client server modify 1
description Primary_AD_Server
ldap basedn
ou=Users,ou=City,ou=Country,d
c=server,dc=local
ldap search-attr
userPrincipalName
ldap bind-user
user@company.com
ldap bind-passwd Ur-123456
ldap client server enable 1
ldap mapping add 1 access-role
operator mapping-type
attribute mapping-parameter
OPERATOR
ldap mapping enable 1
ldap operation
94
Gerätesicherheit > LDAP > Konfigura-
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Legen Sie fest, dass das Gerät den permanenten
Speicher nach einem Tag leert.
Fügen Sie eine Verbindung zum Remote-Authen-
tifizierungs-Client-Server mit dem Host-Namen
und UDP-Port
eu.local
Legen Sie den Sicherheitstyp für die Verbindung
fest.
Legen Sie den Konfigurationsnamen für den Ein-
trag fest.
Legen Sie den Basisdomänennamen fest, der zur
Ermittlung des Active Directory auf dem Server
verwendet wird.
Legen Sie das Attribut fest, nach dem in dem
Active Directory, das die Anmeldeinformationen
der Benutzer enthält, gesucht wird.
Legen Sie den Namen und die Domäne des Bind-
Account-Benutzers fest.
Legen Sie das Password des Bind-Account-
Benutzers fest..
Aktivieren Sie die Remote-Authentifizierungs-Cli-
ent-Server-Verbindung.
Fügen Sie für die Rolle
zur Zuordnung der Remote-Authentifizierungs-
rolle hinzu. Ordnen Sie die Rolle
Attribut zu, welches das Wort
Aktivieren Sie den Eintrag für die Remote-Zuord-
nung von Authentifizierungsrollen.
Aktivieren Sie die Funktion für die Remote-
Authentifizierung.
UM BasicConfig HiOS-2A GRS1040
3.3 LDAP
hinzu.
389
einen Eintrag
Operator
dem
operator
enthält.
OPERATOR
Release 6.1 09/2016