Cisco Cisco Email Security Appliance C190 Betriebsanweisung
25-7
Cisco AsyncOS 9.1 for Email 사용 설명서
25 장 LDAP 쿼리
LDAP 쿼리 개요
관련 주제
•
•
•
•
LDAP 쿼리의 전역 설정 구성
LDAP 전역 설정은 어플라이언스가 모든 LDAP 트래픽을 처리하는 방법을 정의합니다.
절차
1단계
System Administration(시스템 관리) > LDAP 페이지에서 Edit Settings(설정 편집)를 클릭합니다.
2단계
LDAP 트래픽에 사용할 IP 인터페이스를 선택합니다. 기본적으로 어플라이언스는 인터페이스를
자동으로 선택합니다.
자동으로 선택합니다.
3단계
LDAP 인터페이스에 사용할 TLS 인증서를 선택합니다(Network(네트워크) > Certificates(인증서)
페이지 또는 CLI의
페이지 또는 CLI의
certconfig
명령을 사용하여 추가된 TLS 인증서는 목록에 표시됩니다. 자세한
참조).
4단계
변경사항을 제출하고 커밋합니다.
LDAP 서버 프로파일 생성 예
다음 예에서는 System Administration(시스템 관리) > LDAP 페이지에서 어플라이언스가 바인드되도
록 LDAP 서버를 정의하고 수신자 수락, 라우팅 및 마스커레이드를 수행하도록 쿼리를 구성합니다.
록 LDAP 서버를 정의하고 수신자 수락, 라우팅 및 마스커레이드를 수행하도록 쿼리를 구성합니다.
참고
LDAP 연결(DNS 조회, 연결 자체 및 해당되는 경우 어플라이언스 자체에 대한 인증 바인딩 포함)
에 대한 60초의 연결 시도 시간제한이 있습니다. 첫 번째 시도에 실패하면 AsyncOS는 바로 동일한
서버에 있는 다른 호스트로 연결을 시도합니다(쉼표로 구분된 목록에 하나 이상의 호스트를 지정
한 경우). 서버에 호스트가 하나만 있는 경우 AsyncOS는 계속해서 이 호스트로 연결을 시도합니다.
에 대한 60초의 연결 시도 시간제한이 있습니다. 첫 번째 시도에 실패하면 AsyncOS는 바로 동일한
서버에 있는 다른 호스트로 연결을 시도합니다(쉼표로 구분된 목록에 하나 이상의 호스트를 지정
한 경우). 서버에 호스트가 하나만 있는 경우 AsyncOS는 계속해서 이 호스트로 연결을 시도합니다.