Inhoudsopgave
Advertenties
Tabel 3-10
Kerberos-verificatie (vervolg)
Onderdeel
3
4
5
6
7
8
54
Hoofdstuk 3 Het product configureren vanaf de schermen van het tabblad Instellingen
Gebied op het scherm
Hostnaam Kerberos-server
Kerberos-serverpoort
Knop Geavanceerd
Bindmethode LDAP-server
Gegevens
Bindvoorvoegsel
Informatie over of mogelijkheden van het gebied
Als er een correct geconfigureerde DNS-service (Domain
Name Service) beschikbaar is, mag de hostnaam van de
Kerberos-server overeenkomen met het standaard
Kerberos-domein. Het apparaat maakt gebruik van DNS
om te kijken welke KDC (Kerberos Domain Controller) op
het netwerk als eerste beschikbaar is. Wanneer er geen
DNS beschikbaar is, kan het IP-adres van de Kerberos-
server worden gebruikt.
De Kerberos-serverpoort is de standaard IP-poort die
wordt gebruikt bij de Kerberos-verificatiemethode. Houd
er rekening mee dat standaard poort 88 wordt gebruikt. In
andere netwerkomgevingen kan dit echter anders zijn.
Neem contact op met uw IT-beheerder om te achterhalen
wat de geschikte poort is wanneer de standaardpoort niet
werkt.
Via de knop Geavanceerd rechts van het veld Standaard
Kerberos-domein hebt u toegang tot de configuratie van
het alternatieve domein. Alternatieve domeinen worden
toegewezen aan het standaarddomein.
Met de instelling voor Bindmethode LDAP-server kunt u
bepalen hoe het apparaat verbinding maakt met de
LDAP-server.
In het gedeelte voor het configureren van de gegevens
kunt u bepalen welke gegevens worden gebruikt om
verbinding te maken met (te verifiëren bij) de LDAP-
server.
●
Als u de optie Gegevens van apparaatgebruiker
gebruiken selecteert, dan worden de gegevens van
de apparaatgebruiker (die zijn ingevoerd op het
bedieningspaneel van het apparaat) gebruikt om
toegang te krijgen tot de LDAP-server. Het voordeel
van deze methode is dat u geen gebruikersnaam en
wachtwoord met mogelijk een beperkte
geldigheidsduur op het apparaat hoeft op te slaan.
●
Selecteert u de optie Openbare gegevens gebruiken
en er zijn geen gebruikersgegevens beschikbaar,
dan worden de ingevoerde gebruikersnaam en
wachtwoord gebruikt om toegang te krijgen tot de
LDAP-server. Deze methode moet worden gebruikt
wanneer gebruikers van het apparaat om welke
reden dan ook geen leestoegang tot LDAP-
gegevens hebben.
De instelling voor Bindvoorvoegsel is het LDAP-attribuut
dat wordt gebruikt om de DN (Distinguished Name) van
de gebruiker te maken voor verificatie. Dit voorvoegsel
wordt gecombineerd met de op het bedieningspaneel
ingevoerde gebruikersnaam tot de RDN (Relative
Distinguished Name ). Veelgebruikte voorvoegsels zijn
"CN" (voor Common name of Algemene naam) en
"UID" (voor User identity of Gebruikersidentiteit).
OPMERKING:
De instellingen Bindvoorvoegsel en
Binden en zoekopdracht worden alleen gebruikt wanneer
Bindmethode LDAP-server is ingesteld op Eenvoudig of
op Eenvoudig over SSL, en wanneer u de optie Gegevens
van apparaatgebruiker gebruiken hebt geselecteerd.
NLWW
Advertenties
Inhoudsopgave
