Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
LDAP nedir; TR7'de nerelerde kullanılır?
Kısa cevap
LDAP (Lightweight Directory Access Protocol), Active Directory ve OpenLDAP gibi directory service'lerdeki kullanıcı, grup ve diğer nesneleri sorgulamak ve kullanıcının parolasını directory'ye bind ederek doğrulamak için kullanılan standart protokoldür (RFC 4511). TR7'de dört yerde kullanılır: AGS'de uygulama kullanıcıları LDAP türündeki Authentication Provider ile, Authentication Servers ekranındaki LDAP ya da LDAPS sunucusuna karşı doğrulanır; Authorization Source değeri LDAP olan yönetim kullanıcıları LDAP Settings ekranındaki directory'ye karşı doğrulanır; Load Balancer ve GTM health check'lerinde LDAP ve LDAPS türleri directory sunucusunu denetler. LDAP sunucularına giden trafik ayrıca bir L7 TCP vService ile load balance edilebilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| AGS → Authentication → Authentication Providers | Provider Type = LDAP; Authentication Method (Search and Bind / Direct Bind) | AGS etkin vService'in arkasındaki uygulamaya girenlerin directory'ye karşı doğrulanması |
| AGS → Authentication → Authentication Servers | Protocol = LDAP / LDAPS | LDAP türündeki sağlayıcının bağlanacağı directory sunucusunun adresi, portu ve TLS ayarları |
| Settings → User Management → LDAP Settings | LDAP Host, LDAP Port, TLS, LDAP Principal Pattern, Base DN | Yönetim kullanıcılarının directory hesabıyla TR7 arayüzüne girişi |
| Settings → User Management → Device Users | Authorization Source = LDAP | Hangi yönetim kullanıcısının LDAP Settings'teki directory'ye karşı doğrulanacağı |
| Load Balancer → Profiles → Health Checks ve GTM → Health Checks | Check Type = LDAP / LDAPS; LDAP Authentication | Directory sunucusunun yanıt verip vermediğinin, istenirse bir kullanıcıyla bind edilerek denetlenmesi |
| Load Balancer → vService | L7 TCP vService | Birden çok LDAP sunucusuna giden trafiğin dağıtılması |
Sık Karıştırılan Noktalar
- "LDAP bir kullanıcı veritabanıdır." LDAP bir erişim protokolüdür; kullanıcıları tutan directory service'tir (ör. Active Directory).
- "Yönetim girişi ile AGS aynı LDAP ayarını kullanır." Yönetim kullanıcıları LDAP Settings ekranıyla, uygulama kullanıcıları AGS'deki LDAP sağlayıcısı ve Authentication Servers kaydıyla doğrulanır; ikisi ayrı ayrı yapılandırılır.
- "LDAP health check sunucunun kullanıcıları doğru doğruladığını garanti eder." Health check sunucunun yanıt verip vermediğini denetler; LDAP Authentication açıksa tanımlı tek bir hesapla bind dener. Ayrıntı: LDAP, SMTP ve FTP için kimlik doğrulamalı / STARTTLS'li kontrol yapılabilir mi?
Dokümantasyonda nasıl yapılır
