LDAP组件配置案例

LDAP组件配置案例

1         概述

在CAMS系统的某些应用场景中，用户需要CAMS系统和已有的某些应用系统（比如邮件系统、Windows域）共享帐号和密码信息，

1.1        功能描述

使用LDAP组件，用户可使用存储在LDAP服务器中的帐号信息，进行网络的物理层接入认证。LDAP组件实现LDAP服务器中的用户帐号信息与CAMS系统的用户帐号信息同步，并将用户的接入认证请求重定向至LDAP服务器处理。

1.2        使用限制

LDAP组件的使用，同具体的设备无关，该组件使用LDAP协议同LDAP服务器通讯，可支持当前市场上所有主流LDAP服务器，CAMS系统与LDAP服务器的通讯，目前不支持SSL连接。

2         典型组网及配置

2.1        组网图

在LDAP组件的应用场景中，其应用的示意组网图通常如下如下：

LDAP组件应用示意图 1

以终端用户A为例，用户的认证过程包括以下四个步骤：

终端用户向CAMS发起认证请求

CAMS检查该用户是否为LDAP服务器认证用户，如果用户帐号、密码信息存在于LDAP服务器，则CAMS向LDAP服务器发起认证请求

LDAP服务器返回认证结果给CAMS服务器

CAMS服务器将认证结果返回终端用户

2.2        配置过程及步骤

LDAP组件的配置过程比较简单，其配置过程分为两步：

LDAP服务器信息配置

LDAP用户信息同步

配置过程中，需要认真检查以下配置项：

目前应用较为广泛的LDAP服务器包括Sun ONE5.2，Netscape 6.0，Microsoft Active Directory 5.0，Novell eDirectory 8.5.1等。不同的LDAP服务器，其用户Base DN（用户信息基准节点）、用户属性信息标识、管理员DN也有一些区别，下面就选取Sun ONE5.2，Netscape 6.0和Microsoft Active Directory 5.0分别进行说明。

2.3        CAMS系统与Microsoft Active Directory5.0配合配置

在Windows系统中，Window2000、window2003等服务器通常使用Active Directory管理用户信息。CAMS系统配置Active Directory的过程如下

2.3.1         步骤一：配置LDAP服务器信息

进入CAMS主界面左边的组件管理，选择LDAP组件里面的LDAP服务器管理，如下图：

图表 1LDAP服务器管理主页面

点击主界面上“增加”按钮，进入LDAP服务器增加页面，配置LDAP服务器信息。

图表 2 LDAP服务器配置页面

注意：

Base DN的配置

在配置Base DN时，应注意用户基准节点为“cn=users,”+ “服务器所在的域”。在服务器上“我的电脑”->“系统信息”->“计算机名”或“ou=组织名,”+ “服务器所在的域”（依用户处于管理员自定义的组织organizational unit中还是系统缺省的容器container中而定）。在服务器上“我的电脑”->“系统信息”->“计算机名”中可查看服务器所在的域。假设服务器的域为“cams.com”，那么应配置Base DN为：cn=users,dc=cams,dc=com。

2、管理员DN的配置

对于Active Directory，管理员可配置为任何具有用户查询权限的帐号。在配置管理员DN时，需要输入完全管理员的DN，比如管理员是Administrator，由于Administrator也属于Users用户组，则管理员DN为：cn=Administrator,cn=users,dc=cams,dc=com。

用户名属性标识

在Active Directory中，用户名属性标识通常为：saMAccountName

用户名密码属性标识

在Active Directory中，用户名密码属性标识通常为：userPassword

更多内容请看电脑配置手册  服务器配置专栏  综合布线工程案例专题，或进入讨论组讨论。

【深 度 阅 读】 相 关 文 章

·TrayIcon组件的使用
·UML组件图详解(1)
·c#中异步基于消息通信的完成端口的TCP/IP协议的组
·C＃中TreeView组件使用方法初步