ACS5.X获取LDAP服务器配置示例-Cisco.PDFVIP

ACS 5.X ：获取LDAP服务器配置示例 目录 简介 先决条件 要求 使用的组件 规则 背景信息 配置 安装在ACS 5.x的根CA证书 配置安全LDAP的ACS 5.X 配置标识存储 故障排除 相关信息 简介 轻量级目录访问协议(LDAP)是在TCP/IP和UDP运行查询的一个网络协议和正在修改的目录服务。 LDAP是访问的一个基于x.500的目录服务器一轻量级机制。RFC 2251定义了LDAP。 访问控制服务器(ACS) 5.x集成LDAP外部数据库，也呼叫标识存储，通过使用LDAP协议。有连接的 两个方法对LDAP服务器：纯文本(简单)和SSL (已加密)连接。使用两个方法， ACS 5.x可以配置连 接到LDAP服务器。使用加密连接，在本文中ACS 5.x配置连接到LDAP服务器。 先决条件 要求 本文假设， ACS 5.x有一个IP连接到LDAP服务器，并且端口TCP 636是开放的。 Microsoft®活动目录LDAP服务器需要配置接受在端口TCP 636的安全LDAP连接。本文假设，您有 发出服务器证书到Microsoft LDAP服务器认证机构(CA)的根证明。关于如何配置LDAP服务器的更 多信息，参考如何启用在SSL的LDAP与一第三方证书颁发机构。 使用的组件 本文档中的信息基于以