Таблица 3-9

  Проверка подлинности Kerberos

Метка

Область экрана

Сведения или функции, обеспечиваемые данной
областью

1

Вкладки и меню HP EWS

Дополнительные сведения см. в разделе

Перемещение по встроенному Web-серверу HP
на стр. 8

.

2

Сфера Kerberos по умолчанию

Сфера Kerberos по умолчанию - это полностью
определенное доменное имя сферы Kerberos
(домена).

3

Имя хоста сервера Kerberos

При условии доступности и правильной настройки
службы доменных имен (DNS) имя хоста сервера
Kerberos может совпадать со стандартной областью
Kerberos. С помощью DNS устройство проводит в сети
поиск первого доступного контроллера домена
Kerberos (KDC). Если служба DNS недоступна,
допускается применение IP-адреса сервера Kerberos.

4

Порт сервера Kerberos

Порт сервера Kerberos - это IP-порт, который по
умолчанию используется в рамках метода проверки
подлинности Kerberos. Как правило, для этих целей
применяется порт 88, но в некоторых сетевых средах
ситуация может быть иной. Если порт по умолчанию
не действует, попросите ИТ-администратора
подобрать свободный порт.

5

Способ привязки к серверу LDAP

Метод привязки к серверу LDAP определяет
процедуру получения устройством доступа к серверу
LDAP.

6

Параметры доступа

В разделе конфигурации учетных данных
определяются учетные данные, применяемые для
привязки (аутентификации) к серверу LDAP.

●

Если выбран метод "Применять учетные данные
пользователя устройства", для предоставления
доступа к серверу LDAP используются учетные
данные пользователя устройства (введены на
панели управления). Преимущество этого
метода в том, что он не предусматривает
хранение в памяти устройства имени
пользователя и пароля, срок действия которых
может истечь.

●

Если выбран метод "Общие имя и пароль", а
учетные данные пользователя недоступны, для
доступа к серверу LDAP применяются
введенные имя пользователя и пароль. Этот
метод полезен в тех случаях, когда по той или
иной причине пользователи устройства не
располагают полномочиями чтения данных
LDAP.

7

Сервер LDAP

Как правило, в среде Windows Active Directory сервер
LDAP совпадает с сервером Kerberos.

8

Порт

В качестве значения параметра Порт указывается IP-
порт, через который происходит обмен данными с
сервером LDAP по протоколу LDAP. Как правило, для
этих целей применяются порты 389 или 3268.

9

Корень поиска

Корень поиска - это характерное имя (DN) записи в
структуре каталога LDAP, являющейся начальной

44

Глава 3   Конфигурация изделия с помощью экранов настройки

RUWW