Raritan Dominion KX II DKX2-108 Manuel D'utilisation page 130

Chapitre 6: Gestion des utilisateurs
122
4. Dans le champ Primary LDAP Server (Serveur LDAP principal),
entrez l'adresse IP ou le nom DNS de votre serveur d'authentification
à distance LDAP/LDAPS (37 caractères au plus). Lorsque l'option
Enable Secure LDAP (Activer le LDAP sécurisé) sélectionnée, le
nom DNS doit être utilisé.
5. Dans le champ Secondary LDAP Server (Serveur LDAP
secondaire), entrez l'adresse IP ou le nom DNS de votre serveur de
sauvegarde LDAP/LDAPS (37 caractères au plus). Lorsque l'option
Enable Secure LDAP (Activer le LDAP sécurisé) sélectionnée, le
nom DNS doit être utilisé. Notez que les champs restants
comportent les mêmes paramètres que le champ Primary LDAP
Server. Facultatif
6. Dans le champ Secret Phrase (Expression secrète), puis dans le
champ Confirm Secret Phrase (Confirmer l'expression secrète),
entrez le secret du serveur (mot de passe) requis pour
l'authentification par comparaison avec votre serveur
d'authentification à distance (45 caractères au plus). Entrez le mot
de passe utilisé sur le serveur serveur LDAP/LDAPS.
7. Renseignez le champ Dialback Query String (Chaîne de requête de
rappel). Si vous utilisez Microsoft Active Directory, vous devez entrer
la chaîne suivante : msRADIUSCallbackNumber.
Remarque : cette chaîne est sensible à la casse.
8. Cochez la case Enable Secure LDAP (Activer le LDAP sécurisé) si
vous souhaitez utiliser SSL. Le champ Secure LDAP Port (Port
LDAP sécurisé). SSL (Secure Sockets Layer) est un protocole
cryptographique qui permet à Dominion KX II de communiquer en
toute sécurité avec le serveur LDAP/LDAPS.
9. Le port par défaut est 389. Utilisez le port LDAP TCP standard ou
spécifiez un autre port.
10. Le port LDAP sécurisé par défaut est 636. Utilisez le port par défaut
ou spécifiez un autre port. Ce champ est activé lorsque la case
Enable Secure LDAP (Activer le LDAP sécurisé) est cochée.
11. Certificate File : consultez l'administrateur de votre serveur
d'authentification pour obtenir le fichier de certificat de l'AC au format
Base64 codé X-509 pour le serveur LDAP/LDAPS. Utilisez le bouton
Browse (Parcourir) pour localiser le fichier du certificat. Ce champ
est activé lorsque l'option Enable Secure LDAP (Activer le LDAP
sécurisé) est sélectionnée.
12. DN of Administrative User : Distinguished Name de l'utilisateur
administratif (31 caractères au plus). Consultez l'administrateur de
votre serveur d'authentification pour obtenir les valeurs à saisir dans
ce champ. Exemple de valeur de ND d'utilisateur administratif :
cn=Administrator,cn=Users,dc=testradius,dc=com.