變更 LDAP 服務埠和埠安全性配置

根據預設，LDAP 用戶端可透過 TCP/IP 埠 389 匿名連接到 LDAP 服務，或使用名稱及密碼鑑別連接。根據預設，LDAP 用戶端無法使用 TLS 連接。

To authenticate using name-and-password security some LDAP clients -- for example Microsoft™ Internet Explorer and HCL Notes® clients with LDAP accounts -- first do an anonymous search to retrieve the distinguished names used for the authentication, so that users don't have to specify the distinguished names themselves.若要讓這些用戶端使用名稱與密碼來驗證，您必須在用戶端用來連接的 LDAP 服務埠上，啟動匿名存取權及名稱與密碼鑑別。對於用戶端以匿名方式搜尋目錄來擷取識別名稱時所用的屬性，您也必須容許匿名讀取存取權。 Attributes typically searched for are cn, uid, sn, givenname, or mail.

請遵循下列步驟，在執行 LDAP 服務的特定伺服器上變更 LDAP 服務埠與埠安全性配置：

  1. From the HCL Domino® Administrator, click the Configuration tab.
  2. 在導覽窗格中，展開「伺服器」，然後開啟執行 LDAP 服務之伺服器的「伺服器」文件。
  3. 按一下「編輯伺服器」。
  4. 按一下連接埠 > 網際網路連接埠 > 目錄選項卡。
    Note: If you are administering a hosted organization environment, an asterisk (*) in the following tables indicates options you must specify instead in an Internet Site document.在非主控組織環境中，您可以使用「網際網路網站」文件，但是不必一定使用它。
  5. 請完成下列欄位：
    Table 1.LDAP 服務的 TCP/IP 埠配置

    欄位

    Enter

    TCP/IP 埠號

    請選取 389（預設值），透過 TCP/IP 為 LDAP 連線使用業界標準埠。您可以指定不同的埠，但 389 適用於大部分狀況。

    TCP/IP 埠狀態

    請選擇其中一項：

    • 已啟用（預設值）
    • 重新導向到 TLS - 指示不使用 TLS 連接的 LDAP 用戶端改用 TLS。LDAP 服務傳回訊息給 LDAP 用戶端，指出用戶端必須透過 TLS 連接。
    • 已停用：防止 LDAP 用戶端使用 TCP/IP 埠連接。

    強制執行伺服器存取權設定

    請選擇其中一項：

    • 「是」，將此「伺服器」文件「安全性」標籤上的「伺服器存取權」區段中設定的「存取伺服器」與「不存取伺服器」設定，套用至透過 TCP/IP 埠連接到 LDAP 服務的已驗證 LDAP 用戶端。
    • 「否」（預設值），指定 LDAP 服務忽略伺服器「存取權設定」。

    身份驗證選項：名稱和密碼

    如果「TCP/IP 埠狀態

    • 「是」（預設值），允許 LDAP 用戶端在使用 TCP/IP 埠連接時使用名稱與密碼鑑別。
    • 「否」，防止 LDAP 用戶端在使用 TCP/IP 埠連接時使用名稱與密碼鑑別。

    認證選項：匿名

    如果「TCP/IP 埠狀態

    • 「是」（預設值），允許 LDAP 用戶端使用 TCP/IP 埠匿名連接。
    • 「否」，防止 LDAP 用戶端使用 TCP/IP 埠匿名連接。
  6. 若要變更 LDAP 服務的 TLS 埠配置，請完成下列欄位：
    Table 2.LDAP 服務的 TLS 埠配置

    欄位

    Enter

    TLS 埠號

    選擇 636（預設值），透過 TLS 為 LDAP 連線使用業界標準埠。您可以指定不同的埠，但 636 適用於大部分狀況。

    TLS 埠狀態

    請選擇其中一項：

    • 已啟用 - 容許 LDAP 用戶端透過 TLS 連接至 LDAP 服務。
    • 已停用- （預設值）防止 LDAP 用戶端透過 TLS 連線。

    認證選項：用戶端憑證

    如果 TLS 埠狀態欄位設為「已啟用」，請選擇其中一項：

    • 「是」，允許 LDAP 用戶端在連接時使用用戶端憑證鑑別。
    • 「否」（預設值），防止 LDAP 服務使用用戶端憑證鑑別。

    身份驗證選項：名稱和密碼

    如果 TLS 埠狀態欄位設為「已啟用」，請選擇其中一項：

    • 「是」，容許 LDAP 用戶端透過 TLS 連接到 LDAP 服務時使用名稱與密碼鑑別。
    • 「否」（預設值），防止 LDAP 用戶端透過 TLS 使用名稱與密碼鑑別。

    認證選項：匿名

    如果 TLS 埠狀態欄位設為「已啟用」，請選擇其中一項：

    • 「是」（預設值），容許 LDAP 用戶端透過 TLS 匿名連接到 LDAP 服務。
    • 「否」，防止匿名 TLS 連線。
  7. 按一下「儲存並關閉」 。
  8. 如果您未對配置 LDAP 服務的伺服器進行變更，而在另一伺服器上進行變更，請將變更抄寫到執行 LDAP 服務的伺服器上。
  9. 在執行 LDAP 服務的伺服器上輸入下列指令，使變更生效：
    Restart Task LDAP