LDAP实施指南.pdfVIP

Sophos NAC Advanced LDAP 實施指南 產品版本：3.2 文件日期：2011 年3 月 目錄 1 關於本說明文件3 2 LDAP 實施檢查清單4 3 LDAP 實施5 4 LDAP 故障排除問題17 5 技術支援19 6 法律聲明20 2 LDAP 實施指南 1 關於本說明文件 本說明文件內容，包含與Sophos NAC Advanced 相關的以下資訊： ■ LDAP 實施檢查清單 ■ LDAP 實施詳細資訊 ■ LDAP 故障排除問題 1.1 對象讀者 本說明文件的對象讀者為一般專業 IT 員工，其服務機構為中小型企業。對象 讀者可包括端點數目在 25,000 以上企業的 IT 專業員工。如果貴機構的端點數 目超過 1000 以上，則建議您使用 Sophos Professional Services 。Professional Services 能與您的安全防護團隊協同合作，為您設計、實施軟體部署計劃。 3 Sophos NAC Advanced 2 LDAP 實施檢查清單 您必須完成此項檢查清單內的所有工作，以成功配置 LDAP 。除非另外說明， 否則請使用本文件內包含的指示，完成所有工作。 工 描述 是否完成 作 LDAP 實施 1. 使用Sophos NAC Advanced installation guide 安裝清單安裝、配置 Sophos NAC Advanced 。在您接觸 LDAP 安裝工作時，請使用此項LDAP 實施 指南 。 2. 建立 LDAP 配置檔。 3. 在策略遵循應用程式伺服器上配置註冊表設定，來辨識 LDAP 配置檔 案。 4. 執行密碼驗證加密估具，來加密 LDAP 配置檔內的綁定密碼。 5. 在註冊介面內變更 RADIUS 驗證通訊協定為 PAP 。 重要事項: PAP 會強制密碼使用純文字傳送；因此，本公司建議您使 用 LDAP 來替代 SSL 。如欲使用 LDAP 替代 SSL ，您必須在您的網域控 制器或目錄伺服器上安裝憑證。請參閱您的廠商說明文件，以瞭解此 項配置的相關資訊。 6. 在遠端存取原則 (Windows Server 2003) 或網路原則 (Windows Server 2008) 內指定 PAP 驗證。 7. 建立連線請求策略。 LDAP 實施 (選擇性工作) 8. 驗證您在 LDAP 配置檔內所指定的服務，具備正確的Active Directory 權限。 注意事項: LDAP 使用先前建立的連線要求原則來驗證Active Directory 。 4 LDAP 實施指南 3 LDAP 實施 如欲以 RADIUS 強制執行機制的強制執行機制使用現有的 LDAP 目錄 ，請完成 以下步驟： 1. 建立 LDAP 配置檔。 2. 在策略遵循應用程式伺服器上配置註冊表設定，來辨識 LDAP 配置檔案。 3. 執行密碼驗證加密估具，來加密