当前位置：首页 > 技术与方案 > Windows应用

LDAP组件配置案例

(2012-09-15 10:45:55)

1.1功能描述

使用LDAP组件，用户可使用存储在LDAP服务器中的帐号信息，进行网络的物理层接入认证。LDAP组件实现LDAP服务器中的用户帐号信息与CAMS系统的用户帐号信息同步，并将用户的接入认证请求重定向至LDAP服务器处理。

1.2使用限制

LDAP组件的使用，同具体的设备无关，该组件使用LDAP协议同LDAP服务器通讯，可支持当前市场上所有主流LDAP服务器，CAMS系统与LDAP服务器的通讯，目前不支持SSL连接。

2典型组网及配置

2.1组网图

在LDAP组件的应用场景中，其应用的示意组网图通常如下如下：

LDAP组件应用示意图 1

以终端用户A为例，用户的认证过程包括以下四个步骤：

终端用户向CAMS发起认证请求

CAMS检查该用户是否为LDAP服务器认证用户，如果用户帐号、密码信息存在于LDAP服务器，则CAMS向LDAP服务器发起认证请求

LDAP服务器返回认证结果给CAMS服务器

CAMS服务器将认证结果返回终端用户

2.2配置过程及步骤

LDAP组件的配置过程比较简单，其配置过程分为两步：

LDAP服务器信息配置

LDAP用户信息同步

配置过程中，需要认真检查以下配置项：

检查项	检查项说明
LDAP服务器版本	目前主流的LDAP服务器支持V2和V3版本的LDAP协议，根据该LDAP服务器的实际情况，选择其支持的LDAP协议版本
LDAP服务器IP地址	CAMS与LDAP服务器通讯需要的IP地址信息
LDAP服务器IP端口	CAMS与LDAP服务器通讯需要的端口信息，LDAP服务器的通讯端口，缺省值为389，如果使用SSL通讯，则缺省端口为636。目前CAMS不支持SSL连接。LDAP服务器管理员可更改LDAP服务器的通讯端口，请根据实际情况设置此值
管理员DN（Distinguished Name）	拥有用户帐号数据查询权限的管理员DN，CAMS利用该用户与LDAP服务器建立连接
管理员密码	该密码为LDAP服务器管理员密码
用户BASE DN（Distinguished Name）	用户数据保存的基准节点，所有用户帐号信息均作为该节点的子节点保存，输入值必须与LDAP服务器中存放用户数据的基准节点DN相同。
用户名属性名称	LDAP服务器中用户标识属性名称，利用该属性指定的值，可唯一确定一用户
用户密码属性名称	LDAP服务器中，保存用户密码的属性名称
自动连接间隔时长	CAMS系统在与LDAP服务器建立连接时，如果连接失败，会在该设定时间后重试建立连接。间隔时长范围为[3,1440]分钟
导出用户过滤条件	根据该条件，可重LDAP服务器中导出用户信息

目前应用较为广泛的LDAP服务器包括Sun ONE5.2，Netscape6.0，Microsoft Active Directory 5.0，Novell eDirectory 8.5.1等。不同的LDAP服务器，其用户Base DN（用户信息基准节点）、用户属性信息标识、管理员DN也有一些区别，下面就选取Sun ONE5.2，Netscape 6.0和Microsoft Active Directory 5.0分别进行说明。

2.3CAMS系统与Microsoft Active Directory5.0配合配置

在Windows系统中，Window2000、window2003等服务器通常使用Active Directory管理用户信息。CAMS系统配置Active Directory的过程如下

2.3.1 步骤一：配置LDAP服务器信息

进入CAMS主界面左边的组件管理，选择LDAP组件里面的LDAP服务器管理，如下图：

图表 1LDAP服务器管理主页面

点击主界面上“增加”按钮，进入LDAP服务器增加页面，配置LDAP服务器信息。

图表 2 LDAP服务器配置页面

注意：

Base DN的配置

在配置Base DN时，应注意用户基准节点为“cn=users,”+ “服务器所在的域”。在服务器上“我的电脑”->“系统信息”->“计算机名”或“ou=组织名,”+ “服务器所在的域”（依用户处于管理员自定义的组织organizational unit中还是系统缺省的容器container中而定）。在服务器上“我的电脑”->“系统信息”->“计算机名”中可查看服务器所在的域。假设服务器的域为“cams.com”，那么应配置Base DN为：cn=users,dc=cams,dc=com。

2、管理员DN的配置

对于Active Directory，管理员可配置为任何具有用户查询权限的帐号。在配置管理员DN时，需要输入完全管理员的DN，比如管理员是Administrator，由于Administrator也属于Users用户组，则管理员DN为：cn=Administrator,cn=users,dc=cams,dc=com。

用户名属性标识

在Active Directory中，用户名属性标识通常为：saMAccountName

用户名密码属性标识

在Active Directory中，用户名密码属性标识通常为：userPassword

点击查看大图