Cisco Cisco Content Security Management Appliance M1070 User Guide

You can enter multiple host names to configure the LDAP servers for failover or 
load-balancing. Separate multiple entries with commas. For more information, 
see 

Select an authentication method. You can use anonymous authentication or 
specify a username and password.

You need to configure LDAP authentication to view client user IDs instead of 
client IP addresses on reports. Without LDAP authentication the system can only 
refer to users by their IP address. Choose the Use Password radio button, and 
enter the User name and password. The user name will now be seen on the Internal 
Users Summary page. 

Select the LDAP server type: Active Directory, OpenLDAP, or Unknown or Other.

Enter a port number.

The default port is 3268. This is the default port for Active Directory that 
enables it to access the global catalog in a multi-server environment. 

Enter a base DN (distinguishing name) for the LDAP server.

If you authenticate with a username and a password, the username must 
include the full DN to the entry that contains the password. For example, a 
user with an email address of joe@example.com is a user of the marketing 
group. The entry for this user would look like the following entry:

uid=joe, ou=marketing, dc=example dc=com

Under Advanced, select whether to use SSL when communicating with the LDAP 
server.

Enter the cache time-to-live. This value represents the amount of time to retain 
caches.

Enter the maximum number of retained cache entries.

Enter a maximum number of simultaneous connections. 

If you configure the LDAP server profile for load balancing, these 
connections are distributed among the listed LDAP servers. For example, if 
you configure 10 simultaneous connections and load balance the connections 
over three servers, AsyncOS creates 10 connections to each server, for a total 
of 30 connections. For more information, see 

.