Àṣìṣe ọ̀rọ̀ ìpamọ́ LDAP yẹn lè máà jẹ́ ọ̀rọ̀ ìpamọ́ olùmúlò

Títún ọ̀rọ̀ ìpamọ́ olùmúlò ṣe kì í ṣe ìgbésẹ̀ àkọ́kọ́ tòótọ́ nígbà tí àkọsílẹ̀ kan sọ pé a kọ̀ bind. Pẹ̀lú Ètò Àfikún ìtọ́kasí, bind ju ọ̀kan lọ nínú ìwọlé kan, ìkọ̀ náà sì lè jẹ́ ti àkọsílẹ̀ iṣẹ́ tí ń ṣe ìwádìí. Títún ẹ̀rí olùmúlò ṣe kò yí ohunkóhun padà nínú irú ipò bẹ́ẹ̀. Ó tún dí ẹnìkan tí kì í ṣe ìṣòro rárá mọ́.

Ìwọlé kan, bind púpọ̀

Ìṣètò tí ó ní àkọsílẹ̀ ìtọ́kasí àkànṣe máa ń ṣe ìgbésẹ̀ mẹ́rin lẹ́sẹẹsẹ, èyíkéyìí nínú wọn sì lè parí ìwọlé.

connect to the directory and establish the configured TLS protection
bind as the configured service account
search for the user entry using the search base and filter
open a second connection and bind as that user, then evaluate groups

Ètò Àfikún náà kọ́ ìsopọ̀ ìjẹ́rìí olùmúlò nípasẹ̀ olùrànlọ́wọ́ kan náà tí ó ń bójú tó ìsopọ̀ àkọ́kọ́, nítorí náà olùrànlọ́wọ́ yẹn lè kùnà nígbà ìsopọ̀, nígbà ìjíròrò TLS tàbí nígbà bind gẹ́gẹ́ bí àkọsílẹ̀ iṣẹ́. Ìfiránṣẹ́ ìpele gíga nípa ọ̀rọ̀ ìpamọ́ ni a dá lẹ́yìn, kò sì gbé irú ẹni tí ó kópa. Ìdí ni pé ọ̀rọ̀ àṣìṣe nìkan kò lè sọ bóyá olùmúlò tàbí àkọsílẹ̀ iṣẹ́ ni a kọ̀.

Ka àwọn ìlà tó ṣáájú ìfiránṣẹ́, kí o sì ṣàkíyèsí àkókò tí ìkùnà ṣẹlẹ̀. Ìkọ̀ nígbà ìbẹ̀rẹ̀, kí olùmúlò kankan tó dé, ń tọ́ka sí àkọsílẹ̀ tí a ṣètò tàbí ibi ìparí. Ìkọ̀ tí ó farahàn fún ẹnìkan ṣoṣo lẹ́yìn ìwádìí aṣeyọrí ń tọ́ka sí àkọsílẹ̀ tàbí ipò àkọsílẹ̀ ẹni yẹn.

So àṣìṣe pọ̀ mọ́ ẹni

Òfin ìṣe ni láti kọ àwọn nǹkan mẹ́ta pa pọ̀: ìgbà tí ó kùnà, iṣẹ́ wo ni ń lọ àti ẹni wo ni a gbé kalẹ̀. Láìsí mẹ́tẹ̀ẹ̀ta yẹn, àṣìṣe méjì tí ó yàtọ̀ gbáà yóò dà bíi ti ara wọn nínú àkọsílẹ̀ tí ó ń pa gbólóhùn ìkẹyìn mọ́.

Bí àkọsílẹ̀ tí a ṣètò bá kùnà, yẹ̀wò àkọsílẹ̀ yẹn àti ìsopọ̀ kí o tó fọwọ́ kan àkọsílẹ̀ olùmúlò kankan. Bí bind olùmúlò bá kùnà lẹ́yìn ìwádìí aṣeyọrí, yẹ̀wò àkọsílẹ̀ tí ìwádìí náà dá padà, kì í ṣe èyí tí o rò pé yóò dá padà. Àwọn ọ̀nà méjì náà pín ìfiránṣẹ́ kan péré. Kọ ẹni tí o yọ kúrò, nítorí ẹni tó kàn yóò béèrè gbáà náà.

Orúkọ ìyàtọ̀ jẹ́ dátà, kì í ṣe àfojúsùn

Yíyí apá orúkọ kan padà nítorí pé ó dà bíi àjèjì jẹ́ ọ̀nà tí ó wọ́pọ̀ láti ba ìṣètò tí ń ṣiṣẹ́ jẹ́. Ibi àkọ́kọ́ fún àwọn ohun olùmúlò nínú Active Directory ni àpótí kan tí a ń pè ní Users, àpótí kì í sì ṣe irú ohun kan náà bí ẹ̀ka ètò tí ó ní orúkọ tó jọra.

Bèèrè lọ́wọ́ alábòójútó ìtọ́kasí fún orúkọ ìyàtọ̀ gidi ti àkọsílẹ̀ náà, tàbí kà á láti inú ohun náà fúnra rẹ̀. Àwọn méjèèjì tó wà nísàlẹ̀ lè tọ́ nínú ìtọ́kasí tiwọn, nítorí náà kò yẹ kí a tẹ èyíkéyìí nínú wọn láti inú ìrántí.

CN=VPN Bind,CN=Users,DC=corp,DC=example
CN=VPN Bind,OU=Service Accounts,DC=corp,DC=example

Gígbe tàbí yíyí orúkọ padà ń yí iye yẹn padà nígbà tí àkọsílẹ̀ àti ọ̀rọ̀ ìpamọ́ ṣì wà lábẹ́ ìkọ̀wé, nítorí náà ìṣètò tí ó ṣiṣẹ́ ní ìdámẹ́rìn-ín tó kọjá lè kùnà ní èyí láìsí ẹnìkan tí ó fọwọ́ kan ẹ̀rí. Fi ìlà tí a ṣètò wé ànímọ́ ìtọ́kasí lọ́wọ́lọ́wọ́ lẹ́yìn àtúntò èyíkéyìí. Ṣe é pẹ̀lú lẹ́yìn ìṣíkiri ìdákẹ́jẹ́ẹ̀, kì í ṣe lẹ́yìn ìdádúró tí a ròyìn nìkan.

Ìpìlẹ̀ ìwádìí kì í ṣe àkọsílẹ̀ iṣẹ́

Ẹni bind àti ìpìlẹ̀ ìwádìí ń dáhùn àwọn ìbéèrè tí ó yàtọ̀: báwo ni Ètò Àfikún ṣe ń jẹ́rìí gẹ́gẹ́ bí ẹni wo àti ibi tí ó ti ń wá ènìyàn. Bind aṣeyọrí tí kò ní olùmúlò tó bá mu jẹ́ ìṣòro àgbègbè, àlẹ̀mọ́ tàbí ẹ̀tọ́ kíkà, fífi orúkọ ìyàtọ̀ àkọsílẹ̀ rọ́pò ìpìlẹ̀ àwọn olùmúlò kò sì yí ohunkóhun padà nípa yẹn.

Jẹ́rìí pé iṣẹ́ náà ti gbé ìṣètò tí o ṣàtúnṣe kalẹ̀ àti pé ibi ìparí, ìgbẹ́kẹ̀lé TLS àti ipò ìjẹ́rìí rẹ̀ bá ìdánwò ìṣàkóso tí ń ṣiṣẹ́ mu. Ìwádìí afọwọ́ṣe pẹ̀lú àkọsílẹ̀ mìíràn, tàbí lòdì sí olùdarí agbègbè mìíràn, kì í ṣe ìdánwò tó dọ́gba.

Yẹ̀wò àṣírí tí a fi pamọ́, kí o sì yẹ̀wò bóyá àkọsílẹ̀ ti ṣí, ti kọjá àkókò tàbí ti dí, láìtẹ ọ̀rọ̀ ìpamọ́ jáde níbikíbi. Kíkọjá àkókò rọrùn láti pàdánù nítorí àkọsílẹ̀ ń ṣiṣẹ́ títí di ọjọ́ tí kò ní ṣiṣẹ́ mọ́. Dídí tí a jogún láti iṣẹ́ tí kò ní í ṣe pẹ̀lú rẹ̀ tún dákẹ́ bẹ́ẹ̀. Kò sí ipò kan nínú àwọn méjèèjì tí ó ń dá ìfiránṣẹ́ tí ó dárúkọ àkọsílẹ̀ iṣẹ́.

Àwọn òfin ẹgbẹ́ wá lẹ́yìn

Ìfọwọ́sí ń ṣiṣẹ́ lẹ́yìn tí àwọn bind bá ṣàṣeyọrí, nítorí náà àyẹ̀wò ẹgbẹ́ kò lè jẹ́ ìdí ìkùnà bind, yíyọ ìbéèrè ẹgbẹ́ kúrò kò sì lè tún un ṣe. Bí ìwọlé bá dé ìpele ẹgbẹ́ báyìí, ìṣòro tó kù ni jíjẹ́ ọmọ ẹgbẹ́, kì í ṣe ẹ̀rí.

Fífún àkọsílẹ̀ iṣẹ́ ní àwọn ẹ̀tọ́ ìtọ́kasí gbòòrò kí àṣìṣe náà lè parẹ́ ń yí ìlànà àǹfààní gbogbo ìgbékalẹ̀ padà. Wo ìyẹn gẹ́gẹ́ bí ìpinnu ààbò tí ó ní àyẹ̀wò tirẹ̀, kì í ṣe àtúnṣe fún ìfiránṣẹ́ tí o kò tíì so mọ́ ẹni kan.