Conceptos de firma y sellado LDAP
A partir de ONTAP 9, puede configurar la firma y el sellado para habilitar la seguridad de la sesión LDAP en consultas a un servidor de Active Directory (AD). Debe configurar los ajustes de seguridad del servidor CIFS en la máquina virtual de almacenamiento (SVM) para que se correspondan con los del servidor LDAP.
La firma comprueba la integridad de la carga de datos LDAP mediante una tecnología de clave secreta. El sellado cifra la carga de datos LDAP para impedir la transmisión de información confidencial en texto sin cifrar. Una opción LDAP Security Level indica si es necesario firmar, firmar y sellar el tráfico LDAP o no. El valor predeterminado es none
.
La firma y el sellado LDAP en el tráfico CIFS están habilitados en la SVM con el -session-security-for-ad-ldap
de la vserver cifs security modify
comando.