Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Active la firma y el sellado del protocolo ligero de acceso a directorios

Colaboradores
PDF

Se admiten la firma y el sellado para habilitar la seguridad de la sesión en consultas enviadas a un servidor LDAP. Este enfoque proporciona una alternativa a la seguridad de sesión LDAP-over-TLS.

La firma comprueba la integridad de la carga de datos LDAP mediante una tecnología de clave secreta. El sellado cifra la carga de datos LDAP para impedir la transmisión de información confidencial en texto sin cifrar. La configuración de seguridad de sesiones en una SVM se corresponde con las disponibles en el servidor LDAP. De forma predeterminada, la firma y el sellado LDAP están deshabilitados.

Pasos

  1. Para habilitar esta función, ejecute vserver cifs security modify el comando con session-security-for-ad-ldap el parámetro.

    Opciones para las funciones de seguridad de LDAP:

    • Ninguno: Por defecto, sin firma o sellado

    • Signo: Firmar tráfico LDAP

    • Sello: Firma y cifra el tráfico LDAP

      Nota Los parámetros de signo y sello son acumulativos, lo que significa que si se utiliza la opción de signo, el resultado es LDAP con firma. Sin embargo, si se utiliza la opción de sellado, el resultado es tanto el signo como el sello. Además, si no se especifica un parámetro para este comando, el valor predeterminado es none.

      A continuación se muestra un ejemplo de configuración:

    cluster1::> vserver cifs security modify -vserver vs1 -kerberos-clock-skew 3 -kerberos-ticket-age 8 -session-security-for-ad-ldap seal