Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

25 장     LDAP 쿼리

  SMTP 인증을 위한 AsyncOS 구성

SMTP 인증 쿼리 구성

다음 예에서는 System Administration(시스템 관리) > LDAP 페이지에서 SMTPAUTH 쿼리를 포함
하도록 "PublicLDAP"라는 LDAP 구성을 편집합니다. 쿼리 문자열(

uid={u}

)은 userPassword 특성과 

일치하도록 구성되었습니다.

그림

인증

쿼리

SMTPAUTH 프로파일이 구성된 경우 리스너가 SMTP 인증에 대한 쿼리를 사용하도록 지정할 수 
있습니다.

표

인증

쿼리

필드

이름

쿼리의 이름입니다.

쿼리 문자열

LDAP 바인딩 또는 비밀번호를 특성으로 가져오는 방법 중에서 인증 방
법을 선택할 수 있습니다. 

바인딩: 클라이언트가 제공한 자격 증명을 사용하여 LDAP 서버에 로그
인을 시도합니다(LDAP 바인딩이라고 함). 

SMTP 인증 쿼리에서 사용할 최대 동시 연결 수를 지정합니다. 이 숫자는 
위의 LDAP 서버 특성에 지정된 수를 초과할 수 없습니다. 바인딩 인증을 
위해 세션 시간 초과가 많이 발생하는 것을 방지하려면 최대 동시 연결 수
를 늘립니다(일반적으로 거의 모든 연결이 SMTP 인증에 할당 가능). 새
로운 연결이 각 바인딩 인증에 사용됩니다. 나머지 연결은 기타 LDAP 쿼
리 유형에서 공유합니다.

특성으로 비밀번호 사용: 비밀번호를 가져와 인증하려면 아래의 SMTP 
인증 비밀번호 특성 필드에 비밀번호를 지정합니다.

인증 유형에 사용할 LDAP 쿼리를 지정합니다.

Active Directory 쿼리 예: 

(&(samaccountname={u})(objectCategory=person)

(objectClass=user))

SMTP 인증 비밀번호 
특성

"비밀번호를 특성으로 가져와 인증"을 선택한 경우 비밀번호 특성을 여기
에 지정할 수 있습니다.