Sicurezza di rete: requisiti per la firma client LDAP Questa impostazione di sicurezza specifica il livello di firma dei ...

Sicurezza di rete: requisiti per la firma client LDAP

Questa impostazione di sicurezza specifica il livello di firma dei dati richiesto per conto dei client che inviano richieste LDAP BIND. Sono disponibili le opzioni seguenti:

Nessuno/a: la richiesta LDAP BIND viene inviata con le opzioni specificate dal chiamante.
Negozia firma: se il protocollo Transport Layer Security/Secure Sockets Layer (TLS/SSL) non è stato avviato, la richiesta LDAP BIND verrà generata impostando l'opzione LDAP per la firma dei dati, oltre alle opzioni specificate dal chiamante. Se il protocollo TLS/SSL è stato avviato, la richiesta LDAP BIND verrà generata con le opzioni specificate dal chiamante.
Richiedi firma: analoga a Negozia firma con la differenza che, se la risposta intermedia saslBindInProgress del server LDAP non indica che è richiesta la firma del traffico LDAP, al chiamante verrà comunicato che la richiesta LDAP BIND non è riuscita.

Attenzione

Se nel server è selezionata l'opzione Richiedi firma, sarà necessario specificare anche il client. Se non si specifica il client, la connessione al server verrà interrotta.

Nota: questa impostazione non ha effetto su ldap_simple_bind o ldap_simple_bind_s. Nessun client LDAP Microsoft incluso in Windows XP Professional utilizza ldap_simple_bind o ldap_simple_bind_s per comunicare con un controller di dominio.

Impostazione predefinita: Negozia firma