添加 LDAP 服务器连接

您可以添加一个或数个 LDAP 服务器连接。

如果您要用名称包含根域名 .local 的域来配置集成，您必须完成以下步骤以便 操作系统准备 成功连接 LDAP 服务器。

要添加 LDAP 服务器连接：

1. 在应用程序 web 界面窗口中，选择 设置 → 外部服务 → LDAP 服务器连接 区域。
2. 单击 添加。

   添加连接 窗口将打开。

3. 在 名称 文本框中，输入将在 Kaspersky Web Traffic Security 的 web 界面中显示的 LDAP 服务器的名称。
4. 在 Keytab 文件 设置块中，单击 上传 加载 keytab 文件。

   包含允许使用 Kerberos 身份验证的客户端的成对唯一名称（主体）的文件，和衍生自用户密码的加密密钥。Keytab 文件在具有 Kerberos 支持的系统中用于对用户进行身份验证，无需输入密码。

   文件选择窗口将打开。

5. 选择 keytab 文件并单击 打开。
6. 在 搜索库(Base DN) 文本框中，输入被 Kaspersky Web Traffic Security 用作记录查询起始点的目录对象的 DN（可分辨名称）。

   按以下格式输入目录后缀： ou=<部门名称>（如适用）, dc=<域名>, dc=<父级域名>。

   例如，您可以输入 ou=people, dc=example, dc=com。

   在此处，people 是目录架构中的级别，Kaspersky Web Traffic Security 从中查找记录（搜索范围在级别 people 及其以下。该级别以上的对象将被排除在搜索之外），example 是 Kaspersky Web Traffic Security 在其中查找记录的目录的域名，com 是目录所在的父级域名。

7. 单击 添加。

已添加 LDAP 服务器连接。

另请参见 连接到 LDAP 服务器 创建 keytab 文件 删除 LDAP 服务器连接 更改 LDAP 服务器连接设置 手动启动与 Active Directory 域控制器的同步

页面顶端