Dell KVM 2162DS - Инструкция (Страница 157)

146 | Ф унк ц ия
LDAP для RCS
П ри включении аутентификации LDAP определенные локально
списки доступа пользователей имеют более высокий приоритет ,
чем запросы , отправляемые на серверы каталога LDAP. П ри
запросе доступа пользователей будет в первую очередь
выполняться проверка пользователей
, определенных на
удаленном консольном коммутаторе . П ри отсутствии совпадений
эти запросы будут отправляться на серверы каталога LDAP в
соответствии с настройками .
Ввод параметров аутентификации — режимы работы
Тип доступа
С ерверы каталога LDAP можно настроить на работу в открытом
или защищенном режиме (с использованием шифрования SSL —
протокола защищенных сокетов ). Выбранный режим должен
совпадать с режимом сервера , который является хостом
каталога . П ри выборе защищенного режима / режима SSL
обратитесь также к разделу «С ертификаты SSL LDAP», в котором
содержатся рекомендации по соблюдению требований к
операциям с ш ифрованием
.
К эширование пользователей
П ри каждой успеш ной аутентификации пользователя через LDAP
удаленный консольный коммутатор может сохранять результаты ,
полученные от сервера каталога LDAP, в течение указанного
времени . Если в этот период будет сгенерирован другой запрос
доступа , который в обычных условиях привел бы к повторному
запросу сервера каталога , этот запрос обрабатывается локально
на удаленном консольном коммутаторе . Это обеспечивает
практически мгновенный отклик , который позволяет
пользователю продолжать работу с минимальными задержками .
Д анный параметр конфигурации можно выключить , включить и
установить для него период тайм -аута.