Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

LDAP 签名和签章概念

贡献者

从 ONTAP 9 开始,您可以配置签名和签章,以便对 Active Directory ( AD )服务器的查询启用 LDAP 会话安全性。您必须将Storage Virtual Machine (SVM)上的NFS服务器安全设置配置为与LDAP服务器上的安全设置相对应。

签名可使用密钥技术确认 LDAP 有效负载数据的完整性。密封功能对 LDAP 有效负载数据进行加密,以避免以明文形式传输敏感信息。"_LDAP 安全级别 _ " 选项指示 LDAP 流量是需要签名,签名和签章,还是两者都不需要。默认值为 none。测试

已使用在SVM上启用SMB流量的LDAP签名和签章 -session-security-for-ad-ldap 选项 vserver cifs security modify 命令: