Параметры автономного реестра LDAP

Эта страница позволяет настроить параметры протокола LDAP, если пользователи и группы расположены во внешнем каталоге LDAP.

Если защита включена, то после изменения этих параметров перейдите на панель Глобальная защита и нажмите Применить для вступления изменений в действие.

В WebSphere Application Server Version 6.1 профайлы делятся на пользовательские, для администрирования среды, и серверные, для идентификации при взаимодействии серверов между собой. В большинстве случаев вторые профайлы генерируются автоматически и не хранятся в реестре.

Но если в ячейку версии 6.1 добавляется узел версии 5.0.x или 6.0.x, добавление серверных профайлов версий 5.x и 6.0.x и паролей к ним в реестр ячейки обязательно. Они вводятся в этой панели.

Конфигурация

Имя главного администратора

Задает имя пользователя с правами доступа администратора, которое определено в пользовательском реестре.

Данное имя пользователя применяется для входа в систему административной консоли, если включена административная защита.В версии 6.1 должен быть создан администратор, отличающийся от ИД пользователя сервера, чтобы контролировать административные действия.

Внимание: В WebSphere Application Server версий 5.x и 6.0.x требуется один пользовательский профайл и для доступа с правами администратора, и для внутренней связи процессов. При переходе к версии 6.1 этот ИД применяется как ИД пользователя сервера. Для администратора необходимо указать другой ИД.

Тип сервера LDAP

Задает тип сервера LDAP для подключения.

IBM SecureWay Directory Server не поддерживается.

IBM SecureWay Directory Server поддерживается сервером приложений для z/OS, а также многими другими серверами LDAP.

Хост

ИД хоста сервера LDAP (IP-адрес или имя DNS).

Порт

Номер порта сервера LDAP.

При наличии в одном домене единого входа в систему нескольких серверов приложений, а также в случае взаимодействия сервера приложений с предыдущей версией необходимо, чтобы во всех конфигурациях был указан одинаковый номер порта. Например, если порт LDAP 389 явно указан в конфигурации версии 4.0.x, а WebSphere Application Server версии 5 будет взаимодействовать с сервером версии 4.0.x, для сервера версии 5 следует также указать порт 389.

По умолчанию:	389
Тип:	Целое число

Базовое отличительное имя (DN)

Базовое отличительное имя службы каталогов, которое задает начальную точку запросов на поиск LDAP в службе каталогов. В большинстве случаев, отличительное имя и пароль связывания необходимы. Однако, если анонимное связывание может выполнить все требуемые функции, отличительное имя и пароль связывания не обязательны.

Например, для пользователя с отличительным именем cn=John Doe , ou=Rochester, o=IBM, c=US укажите любой из следующих вариантов базового отличительного имени: ou=Rochester, o=IBM, c=US; o=IBM c=US; c=US. В целях проверки прав доступа в значении этого поля учитывается регистр. Это подразумевает, что если ключ получен, например от другой ячейки или сервера Lotus Domino, базовое DN в сервере должно точно совпадать с базовым DN из другой ячейки или сервера Lotus Domino. Если регистр не должен учитываться при проверке прав доступа, выберите опцию Игнорировать регистр при проверке прав доступа. Это обязательная опция для всех каталогов LDAP, за исключением Lotus Domino Directory, IBM Tivoli Directory Server V6.0 и Novell eDirectory.

Для обеспечения взаимодействия между серверами приложений версии 5 и версии 5.0.1 или более поздних версий необходимо указать нормированное базовое отличительное имя. Нормированное базовое отличительное имя не содержит пробелы до и после запятых и знаков равенства. Пример ненормированного базового отличительного имени: o = ibm, c = us or o=ibm, c=us. Пример нормированного базового отличительного имени: o=ibm,c=us. В WebSphere Application Server версии 5.0.1 и выше нормировка выполняется автоматически во время выполнения.

Отличительное имя (DN) связывания

Задает отличительное имя, применяемое сервером приложений при связывании со службой каталогов.

Если имя не задано, сервер приложений связывается анонимно. Примеры отличительных имен приведены в описании поля Базовое отличительное имя (DN).

Пароль связывания

Задает пароль, применяемый сервером приложений при связывании со службой каталогов.

Тайм-аут поиска

Задает значение тайм-аута ответа сервера LDAP в секундах, после которого запрос будет отменен.

По умолчанию:

120

Повторное использование соединения

Указывает, разрешено ли серверу повторное использование соединения LDAP. Отменять выбор этой опции рекомендуется только в том случае, если для распределения запросов между несколькими серверами LDAP применяется маршрутизатор, либо маршрутизатор не поддерживает привязку.

По умолчанию:	Включена
Диапазон:	Включен или выключен

Важное замечание: Если опция Повторное использование соединений не выбрана, то сервер приложений создает новое соединение LDAP для каждого запроса на поиск LDAP. В случае интенсивного взаимодействия с сервером LDAP это может привести к значительному снижению производительности системы. Данная опция предусмотрена, поскольку маршрутизатор может работать с несколькими серверами LDAP. Кроме того, она применяется, если указано слишком маленькое значение тайм-аута простоя соединения или тайм-аута брандмауэра между сервером приложений и LDAP.

При использовании WebSphere Edge Server для переключения LDAP, необходимо включить сброс TCP. Сброс TCP приводит к немедленному завершению соединения и переключению на резервный сервер. Дополнительная информация приведена в руководстве http://www.ibm.com/software/webservers/appserv/doc/v50/ec/infocenter/edge/LBguide.htm#HDRRESETSERVER, а также в описании PTF #2 из книги ftp://ftp.software.ibm.com/software/websphere/edgeserver/info/doc/v20/en/updates.pdf.

Игнорировать регистр при проверке прав доступа

Позволяет учитывать регистр символов в ходе проверки прав доступа по умолчанию.

Это требуется если в качестве сервера каталогов LDAP используется IBM Tivoli Directory Server.

Это обязательная опция, если в качестве сервера каталога LDAP выбран Sun ONE Directory Server. Дополнительная информация приведена в разделе "Применение конкретных серверов каталогов в качестве сервера LDAP".

В остальных случаях это необязательная опция и ее следует указывать, если проверка прав доступа должна выполняться без учета регистра символов. Например, если регистр символов имен и содержимого сертификатов не соответствует формату сервера LDAP. Опцию Игнорировать регистр при проверке прав доступа можно выбрать, если сервер приложений и Lotus Domino принадлежат одной среде единого входа в систему (SSO).

По умолчанию:	Включена
Диапазон:	Включен или выключен

SSL включен

Указывает, включена ли защита SSL на сервере LDAP.

Если защита включена, то используются параметры SSL, указанные для LDAP.

Центральное управление

Указывает на то, что выбор конфигурации SSL основан на исходящем топологическом просмотре для платформы JNDI (Java Naming and Directory Interface).

Центральное управление конфигураций SSL использует одно расположение, а не распределяет их по разным документам конфигураций.

По умолчанию:

Включена

Использовать определенный псевдоним SSL

Задает псевдоним конфигурации SSL для использования применения в исходящих соединениях SSL LDAP.

Эта опция переопределяет центральное управление конфигурациями для платформы JNDI.

Ссылки, помеченные как (в сети), требуют подключения к Internet.