2023年6月25日发(作者：)

LDAP Server的配置和使用范例

1．先在客户端安装一个测试工具“ldapbrowser”，这是一个基于Java的软件，需要您预先安装一个java工具j2sdk（可以从/ECom/EComActionServlet;jsessionid=47614B201F94C4CC5E81A3BF7BBF6B66 处下载）。

2．我在win2000 AD上缺省的Users中配置了几个用户账号（属于域用户，而使用该测试软件的客户端就是其中的一个已登录用户）。

3．打开客户端软件，按下图进行配置：

4．点击Connect之后可以见到以下界面：

5．点击CN=Users前面的扩展钮可以见到其中的用户：

6．这样说明，ldap server已经正常工作了。下面我们了解一下zywall 1000的设置。

7．首先依次进入zywall 1000的配置界面，configuration，Users/Group，和setting。创建一个强制认证的规则：

8．点击Apply应用之后进入object中的，设置认证的方法，我这里的范例只使用ldap认证：

9．进入AAA Server中LDAP界面，按照以下提示进行设置：

10．

11．

点击ok以后就可以退出了。

当一个用户打开网页的时候，就会弹出一个强制登录界面：

12． 用户输入它的域账号就可以见到以下登录成功的界面了：

13．

14．

用户可以将其最小化，再进行网络操作。

利用该功能我们就可以实现很多权限分配的工作了。