Які три сервери LDAP підтримуються Cisco WSA?
Протоколи автентифікації Підтримується широкий спектр серверів LDAP, у тому числі OpenLDAP, Sun ONE Directory Server і Active Directory (AD). Хоча ви можете визначити кілька областей автентифікації LDAP у Cisco
Web Security Appliance, пристрій підтримує лише базову схему автентифікації для LDAP.
Функція стану сервера LDAP дозволяє користувачам отримувати інформацію про доступність сервера LDAP (Lightweight Directory Access Protocol) до того, як на сервер буде надіслано запит.
Існує два основних типи сертифікатів: Сертифікати сервера та кореневі сертифікати.
Розширюваний протокол автентифікації — гнучка автентифікація через безпечне тунелювання (EAP-FAST) і захищений розширюваний протокол автентифікації (PEAP) — підтримує Cisco ISE аутентифікація користувача та машини і змінити пароль для Active Directory за допомогою EAP-FAST і PEAP за допомогою внутрішнього методу Microsoft Challenge Handshake…
Cisco Secure Web Appliance — це проксі-сервер прямого доступу, який можна розгорнути в явному режимі (файли автоматичної конфігурації проксі [PAC], автоматичне виявлення веб-проксі [WPAD], налаштування браузера) або прозорому режимі (протокол зв’язку веб-кешу [WCCP], Маршрутизація на основі політики [PBR], балансувальники навантаження).
Огляд. Полегшений протокол доступу до каталогу (LDAP) є протокол, який допомагає користувачам знаходити дані про організації, осіб тощо. LDAP має дві основні мети: зберігати дані в каталозі LDAP і автентифікувати користувачів для доступу до каталогу.