更改 LDAP 服务端口和端口安全性配置

缺省情况下，LDAP 客户端可以匿名或使用名称和密码认证的方式通过 TCP/IP 端口 389 连接到 LDAP 服务。缺省情况下，LDAP 客户端不能使用 TLS 进行连接。

To authenticate using name-and-password security some LDAP clients -- for example Microsoft™ Internet Explorer and HCL Notes® clients with LDAP accounts -- first do an anonymous search to retrieve the distinguished names used for the authentication, so that users don't have to specify the distinguished names themselves.要使此类客户端能够使用名称和密码认证，必须对这些客户端用来进行连接的 LDAP 服务端口启用匿名访问以及名称和密码认证。还必须允许匿名读取客户端为提取专有名称而匿名搜索目录时所使用的属性。 Attributes typically searched for are cn, uid, sn, givenname, or mail.

按照下列步骤更改运行 LDAP 服务的特定服务器上的 LDAP 服务端口和端口安全性配置：

  1. From the HCL Domino® Administrator, click the Configuration tab.
  2. 在导航窗格中，展开“服务器”并打开运行 LDAP 服务的服务器的“服务器”文档。
  3. 单击编辑服务器。
  4. 单击端口 > 互联网端口 > 目錄標籤。
    Note: If you are administering a hosted organization environment, an asterisk (*) in the following tables indicates options you must specify instead in an Internet Site document.在非托管组织环境中，您可以使用“站点”文档，也可以不使用该文档。
  5. 填写以下字段：
    Table 1.LDAP 服务的 TCP/IP 端口配置

    字段

    Enter 键

    TCP/IP 端口号

    选择 389（缺省值），使用通过 TCP/IP 的 LDAP 连接的工业标准端口。您可以指定其他端口，但在大多数情况下可以使用 389。

    TCP/IP 端口状态

    选择以下某个选项：

    • 启用（缺省值）- 允许 LDAP 客户端在不使用 TLS 的情况下连接到服务器。
    • 重定向到 TLS - LDAP 客户端先在不使用 TLS 的情况下直接连接，然后改为使用 TLS。LDAP 服务向 LDAP 客户端返回消息，说明必须通过 TLS 进行连接。
    • 禁用 - 阻止 LDAP 客户端使用 TCP/IP 端口进行连接。

    强制使用服务器权限设置

    选择以下某个选项：

    • 是，将“服务器”文档的安全性选项卡上服务器访问部分中设置的访问服务器和不访问服务器设置应用于通过 TCP/IP 端口连接到 LDAP 服务的已认证 LDAP 客户端。
    • 无（缺省值），指定 LDAP 服务忽略服务器访问设置。

    身份验证选项：名称和密码

    如果 TCP/IP 端口状态

    • 是（缺省值），允许 LDAP 客户端在使用 TCP/IP 端口连接时使用名称和密码认证。
    • 否（缺省值），禁止 LDAP 客户端在使用 TCP/IP 端口连接时使用名称和密码认证。

    验证选项：匿名

    如果 TCP/IP 端口状态

    • 是（缺省值），允许 LDAP 客户端使用 TCP/IP 端口进行匿名连接。
    • 否，禁止 LDAP 客户端使用 TCP/IP 端口进行匿名连接。
  6. 要更改 LDAP 服务的 TLS 端口配置，请填写以下字段：
    Table 2.LDAP 服务的 TLS 端口配置

    字段

    Enter 键

    TLS 端口号

    选择 636（缺省值）可以将行业标准端口用于通过 TLS 进行的 LDAP 连接。您可以指定其他端口，但在大多数情况下可以使用 636。

    TLS 端口状态

    选择以下某个选项：

    • 启用 - 允许 LDAP 客户端通过 TLS 连接到 LDAP 服务。
    • 禁用（缺省值）- 禁止 LDAP 客户端通过 TLS 进行连接。

    验证选项：客户证书

    如果 TLS 端口状态字段设置为“启用”，请选择以下某个选项：

    • 是，允许 LDAP 客户端在连接时使用客户端证书认证。
    • 否（缺省值），禁止 LDAP 服务使用客户端证书认证。

    身份验证选项：名称和密码

    如果 TLS 端口状态字段设置为“启用”，请选择以下某个选项：

    • 是，允许 LDAP 客户端在通过 TLS 连接 LDAP 服务时使用名称和密码认证。
    • 否（缺省值），禁止 LDAP 客户端使用通过 TLS 的名称和密码认证。

    验证选项：匿名

    如果 TLS 端口状态字段设置为“启用”，请选择以下某个选项：

    • 是（缺省值），允许 LDAP 客户端通过 TLS 匿名连接到 LDAP 服务。
    • 否，禁止匿名 TLS 连接。
  7. 单击“保存并关闭” 。
  8. 如果在未配置 LDAP 服务的服务器上进行了更改，请将更改复制到运行 LDAP 服务的服务器上。
  9. 在运行 LDAP 服务的服务器上输入下列命令以使更改生效：
    Restart Task LDAP