Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Active Directory nedir; LDAP ile ilişkisi nedir?
Kısa cevap
Active Directory (AD), Microsoft'un kurumsal directory service'idir: kullanıcı, grup ve bilgisayar hesaplarını domain controller sunucularında tutar (Active Directory Domain Services). AD'deki veriye LDAP protokolüyle erişilir; yani AD bir directory service, LDAP ise o directory'yi sorgulamanın ve kullanıcıyı bind ederek doğrulamanın protokolüdür. TR7 AD'ye ayrı bir özellikle değil, LDAP ya da LDAPS ile bağlanır: AGS'de LDAP türündeki Authentication Provider, Authentication Method Direct Bind iken AD'ye özgü oturum açma adı biçimlerini Bind Template seçenekleri olarak sunar (UPN: user@domain, NetBIOS: domain\user); yönetim kullanıcıları için LDAP Settings ekranında AD'de yaygın olan $USERNAME@alanadi biçimi LDAP Principal Pattern alanına yazılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| AGS → Authentication → Authentication Providers | Provider Type = LDAP; Authentication Method = Direct Bind iken Bind Template: UPN (user@domain), NetBIOS (domain\user) | AGS kullanıcılarının AD hesabıyla doğrulanması |
| AGS → Authentication → Authentication Providers | Default Domain | Kullanıcı adında alan adı yoksa eklenecek AD alan adı |
| AGS → Authentication → Authentication Servers | Protocol = LDAP / LDAPS; Server Hosts | Birden çok domain controller'ın adres ve portları |
| Settings → User Management → LDAP Settings | LDAP Principal Pattern, Base DN | Yönetim kullanıcılarının AD hesabıyla TR7 arayüzüne girişi |
| Load Balancer → vService | L7 TCP vService | Domain controller'lara giden LDAP / LDAPS trafiğinin dağıtılması |
İlişki
| Active Directory | LDAP | |
|---|---|---|
| Nedir | Bir directory service ürünü | Bir erişim protokolü standardı |
| Görevi | Hesapları, grupları ve politikaları tutmak | Directory'yi sorgulamak, kullanıcıyı bind ederek doğrulamak |
| Oturum açma adı | UPN (user@domain), NetBIOS (DOMAIN\user), sAMAccountName | DN ya da sunucunun kabul ettiği bind adı |
| TR7 nasıl bağlanır | LDAP ya da LDAPS üzerinden | - |
Sık Karıştırılan Noktalar
- "AD'ye bağlanmak için TR7'de ayrı bir AD özelliği gerekir." AGS sağlayıcı türünün adı LDAP'tır; AD'ye bu türle, standart LDAP ya da LDAPS üzerinden bağlanılır.
- "Kullanıcı adı her biçimde kabul edilir." AD aynı hesabı UPN, NetBIOS ve sAMAccountName biçimlerinde tanır; Direct Bind'da Bind Template, LDAP Settings'te LDAP Principal Pattern bu biçimlerden hangisinin gönderileceğini belirler.
- "AD yalnızca Windows oturumları içindir." AD'deki hesaplar LDAP konuşan her uygulamada, TR7'de hem AGS hem yönetim girişi için kullanılabilir.
Dokümantasyonda nasıl yapılır
