Параметры автономного реестра LDAP

Эта страница позволяет настроить параметры протокола LDAP, если пользователи и группы расположены во внешнем каталоге LDAP.

Для просмотра этой страницы административной консоли выполните следующие действия:

Нажмите Защита > Глобальная защита.
В разделе Хранилище учетных записей пользователей откройте выпадающий список Доступные определения областей, выберите в нем пункт Автономный реестр LDAP и нажмите Настроить.

Если защита включена, то после изменения этих параметров перейдите на панель Глобальная защита и нажмите Применить для вступления изменений в действие.

В WebSphere Application Server Version 7.0 профайлы делятся на пользовательские, для администрирования среды, и серверные, для идентификации при взаимодействии серверов между собой. В большинстве случаев вторые профайлы генерируются автоматически и не хранятся в реестре.

[AIX Solaris HP-UX Linux Windows] Однако при добавлении узла предыдущей версии в ячейку с последней версией необходимо добавить идентификатор сервера и пароль этого узла в хранилище целевой ячейки. Они вводятся в этой панели.

Предотвращение неполадок: На этой панели могут быть недоступны параметры, относящиеся к System Authorization Facility (SAF). Для изменения этих параметров выполните следующие действия:

Откройте панель SAF. Для этого выберите Защита > Глобальная защита > Внешние провайдеры проверки прав доступа.
Выберите Проверка прав доступа (SAF) в выпадающем списке Провайдер проверки прав доступа.
Нажмите Настроить.

gotcha

Прим.: В ходе создания профайла сервер WebSphere Application Server настраивается для применения реестра защиты объединенных хранилищ вместе с файловым реестром. При необходимости конфигурацию реестра защиты можно изменить для применения других вариантов, включая автономный реестр LDAP. Вместо перехода от объединенных хранилищ к автономному реестру LDAP в конфигурации хранилища учетных записей пользователей рекомендуется выбрать объединенные хранилища, предназначенные для настройки LDAP. Объединенные хранилища предлагают широкий спектр функций, включая поддержку нескольких реестров пользователей. Они поддерживают объединение каталогов LDAP в дополнение к файловым и пользовательским реестрам. Кроме того, они предлагают функции переключения в случае сбоя и набор мощных функций управления участниками (пользователями и группами). Объединенные хранилища требуются в случае применения новых функций управления участниками в продуктах WebSphere Portal 6.1 и Process Server 6.1 или более поздних версий. Объединенные хранилища требуются для перехода по ссылкам LDAP (стандартное требование для отдельных сред серверов LDAP, таких как Microsoft Active Directory).

Рекомендуется перейти от автономных реестров LDAP к объединенным хранилищам. Обратите внимание, что перед переходом на WebSphere Portal 6.1 или WebSphere Process Server 6.1 и более поздних версий следует перейти на объединенные хранилища. Дополнительная информация об объединенных хранилищах и предлагаемых ими возможностях приведена в разделе Объединенные хранилища. Дополнительная информация о переходе к объединенным хранилищам приведена в разделе Миграция автономного хранилища LDAP в конфигурацию объединенных хранилищ LDAP.

Имя главного администратора

Задает имя пользователя с правами доступа администратора, которое определено в реестре пользователей.

Имя пользователя применяется для сеанса административной консоли, когда включена административная защита. Начиная с версии версии 6.1, требуются права доступа администратора, отличного от ИД пользователя сервера, чьи административные действия необходимо проконтролировать.

Внимание: В WebSphere Application Server версии 6.x для административного доступа и внутреннего обмена данными в процессе требуется один ИД пользователя. При миграции до версии 8.x этот профайл используется как ИД пользователя сервера. Для администратора необходимо указать другой ИД.

Прим.: Если при настроенном в качестве реестра пользователей LDAP и при включенном SAF свойству com.ibm.security.SAF.authorization задано значение true, то поле Основной администратор не будет показано в административной консоли.

Идентификационные данные сервера генерируются автоматически

Разрешить серверу приложений создавать идентификационные данные сервера, рекомендуемые для сред с узлами только версий 6.1 или выше. Создаваемые автоматически идентификационные данные сервера не записываются в пользовательское хранилище.

Информация	Значение
По умолчанию:	Включено

Идентификатор сервера, содержащийся в хранилище

Указывает идентификационные данные из хранилища, используемые при взаимодействии между процессами. Ячейкам с узлами версий 6.1 и выше требуются идентификационные данные пользователя сервера, определенные в активном пользовательском хранилище.

Информация	Значение
По умолчанию:	Включено

ИД пользователя или администратора сервера на узле Версии 6.0.x

Идентификатор, применяемый для защиты сервера приложений.

Пароль

Указывает пароль для указанного ИД пользователя.

Тип сервера LDAP

Задает тип сервера LDAP для подключения.

[AIX Solaris HP-UX Linux Windows] [IBM i] IBM® SecureWay Directory Server не поддерживается.

[z/OS] IBM SecureWay Directory Server поддерживается сервером приложений для z/OS, а также многими другими серверами LDAP.

Хост

ИД хоста сервера LDAP (IP-адрес или имя DNS).

Порт

Номер порта сервера LDAP.

При наличии в одном домене единого входа в систему нескольких серверов приложений, а также в случае взаимодействия сервера приложений с предыдущей версией необходимо, чтобы во всех конфигурациях был указан одинаковый номер порта. Например, если порт LDAP 389 явно указан в конфигурации версии 6.1 или более поздней, а WebSphere Application Server версии 8.x будет взаимодействовать с сервером версии 6.1 или более поздней, для сервера версии 8.x следует также указать порт 389.

Информация	Значение
По умолчанию:	389
Тип:	Целое число

Базовое отличительное имя (DN)

Базовое отличительное имя службы каталогов, которое задает начальную точку запросов на поиск LDAP в службе каталогов. В большинстве случаев, отличительное имя и пароль связывания необходимы. Однако, если анонимное связывание может выполнить все требуемые функции, отличительное имя и пароль связывания не обязательны.

Например, для пользователя с отличительным именем cn=John Doe , ou=Rochester, o=IBM, c=US укажите любой из следующих вариантов базового отличительного имени: ou=Rochester, o=IBM, c=US; o=IBM c=US; c=US. В целях проверки прав доступа в значении этого поля учитывается регистр. Это подразумевает, что если ключ получен, например от другой ячейки или сервера Lotus Domino, базовое DN в сервере должно точно совпадать с базовым DN из другой ячейки или сервера Lotus Domino. Если регистр не должен учитываться при проверке прав доступа, выберите опцию Игнорировать регистр при проверке прав доступа. Это обязательная опция для всех каталогов LDAP, за исключением Lotus Domino Directory, IBM Tivoli Directory Server V6.0 и Novell eDirectory.

Отличительное имя связи (DN)

Задает отличительное имя, применяемое сервером приложений при связывании со службой каталогов.

Если имя не задано, сервер приложений связывается анонимно. Примеры отличительных имен приведены в описании поля Базовое отличительное имя (DN).

Пароль связывания

Задает пароль, применяемый сервером приложений при связывании со службой каталогов.

Тайм-аут поиска

Задает значение тайм-аута ответа сервера LDAP в секундах, после которого запрос будет отменен.

Информация	Значение
По умолчанию:	120

Повторное использование соединения

Указывает, разрешено ли серверу повторное использование соединения LDAP. Отменять выбор этой опции рекомендуется только в том случае, если для распределения запросов между несколькими серверами LDAP применяется маршрутизатор, либо маршрутизатор не поддерживает привязку.

Информация	Значение
По умолчанию:	Включено
Диапазон:	Включен или выключен

Важное замечание: Если опция Повторное использование соединений не выбрана, то сервер приложений создает новое соединение LDAP для каждого запроса на поиск LDAP. В случае интенсивного взаимодействия с сервером LDAP это может привести к значительному снижению производительности системы. Данная опция предусмотрена, поскольку маршрутизатор может работать с несколькими серверами LDAP. Кроме того, она применяется, если указано слишком маленькое значение тайм-аута простоя соединения или тайм-аута брандмауэра между сервером приложений и LDAP.

При использовании WebSphere Edge Server для переключения LDAP, необходимо включить сброс TCP. Сброс TCP приводит к немедленному завершению соединения и переключению на резервный сервер. Дополнительные сведения приведены в разделе "Отправка запросов неисправному серверу на сброс по TCP" at http://pic.dhe.ibm.com/infocenter/wasinfo/v6r1/topic/com.ibm.websphere.edge.doc/pdf/LBguide.pdf и компонент Edge Server V2 - Сброс по TCP в PTF #2, описанный в http://publibfp.dhe.ibm.com/epubs/pdf/i1032540.pdf.

Игнорировать регистр при проверке прав доступа

Позволяет учитывать регистр символов в ходе проверки прав доступа по умолчанию.

Это требуется если в качестве сервера каталогов LDAP используется IBM Tivoli Directory Server.

Это обязательная опция, если в качестве сервера каталога LDAP выбран Sun ONE Directory Server. Дополнительная информация приведена в разделе "Применение конкретных серверов каталогов в качестве сервера LDAP".

В остальных случаях это необязательная опция и ее следует указывать, если проверка прав доступа должна выполняться без учета регистра символов. Например, если регистр символов имен и содержимого сертификатов не соответствует формату сервера LDAP. Опцию Игнорировать регистр при проверке прав доступа можно выбрать, если сервер приложений и Lotus Domino принадлежат одной среде единого входа в систему (SSO).

Информация	Значение
По умолчанию:	Включено
Диапазон:	Включен или выключен

Включить SSL

Указывает, включена ли защита SSL на сервере LDAP.

Если защита включена, то используются параметры SSL, указанные для LDAP.

Центральное управление

Указывает на то, что выбор конфигурации SSL основан на исходящем топологическом просмотре для платформы JNDI (Java Naming and Directory Interface).

Центральное управление конфигураций SSL использует одно расположение, а не распределяет их по разным документам конфигураций.

Информация	Значение
По умолчанию:	Включено

Применять конкретных псевдоним SSL

Задает псевдоним конфигурации SSL для использования применения в исходящих соединениях SSL LDAP.

Эта опция переопределяет центральное управление конфигурациями для платформы JNDI.

Имя файла: usec_singleldaprepos.html