05认证.pptVIP

认证 Course 301 LDAP LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写，是一种基于 客户机/服务器模式的目录服务访问协议.其实是一话号码簿，LDAP是一种特殊的数据库。 LDAP协议是跨平台的和标准的协议，因此应用程序就不用为LDAP目录放在什么样的服务器上操心了。LDAP服务器可以用“推”或“拉”的方法复制部分或全部数据，例如：可以把数据“推”到远程的办公室，以增加数据的安全性。复制技术是内置在LDAP服务器中的而且很容易配置。 基于LDAP的防火墙认证 FortiGate可作为LDAP客户端来连接LDAP server或Active Directory 搜索可以指定路径，也可以只指定根 支持RFC2251 的LDAP协议标准来验证用户名和密码 FortiOS v3.00支持三种LDAP认证方式: .常规使用用户名/密码直接连接到LDAP服务器，根据给定值搜索结果收到接受或拒绝的指令。 匿名作为匿名用户连接到LDAP服务器，然后获取用户名/密码，且将用户名/密码与给定值比较。 简单使用用户名/密码直接连接到LDAP服务器。 ldap的存储规则 描述LDAP目录结构 ldap目录结构图如下ldap目录的根???dc=ldap,dc=monkey,dc=com,dc=de? (基准D