Aide en ligne | |
Sun Java(TM) System Directory Proxy Server 5.2 | |
Vue Codage de la fenêtre Groupe réseau
Les groupes réseau Directory Proxy Server décrivent comment identifier un client LDAP, ainsi que les restrictions à appliquer pour les clients correspondant à ce groupe. Au départ, les clients sont identifiés dans un groupe en fonction de l'adresse réseau à partir de laquelle ils se connectent. Ils peuvent changer de groupe après une connexion réussie.
Les groupes réseau sont testés par ordre décroissant de priorité, spécifié par leur position dans la fenêtre Groupe réseau. Dans cette fenêtre, les groupes figurant en bas de la liste ont une priorité inférieure à ceux du haut. Si aucun groupe correspondant à un client n'est trouvé, la demande du client est rejetée. Il doit exister au moins une entrée de groupe dans la spécification de configuration.
Les clients sont identifiés comme appartenant à ce groupe réseau en fonction de leur adresse IP et/ou nom de domaine.
Nom du groupe. Entrez le nom du groupe concerné. Cette valeur doit être unique dans l'ensemble de groupes. Elle doit être présente car elle forme le RDN des entrées de cette classe.
Activé. Par défaut, cette option est déjà sélectionnée. Désélectionnez-la pour désactiver un groupe dans une configuration. Pour qu'un groupe fasse partie de la configuration Directory Proxy Server, cette option doit être sélectionnée.
Stratégie SSL du client. Configurez la stratégie SSL du client.
Ne pas utiliser SSL. Sélectionnez cette option si vous ne souhaitez pas utiliser le codage SSL.
Les clients peuvent demander une session SSL. Sélectionnez cette option si les clients du groupe souhaitent établir une session demandant SSL.
Les clients doivent OBLIGATOIREMENT établir une session SSL. Sélectionnez cette option si les clients du groupe doivent établir une session SSL avant toute opération. Stratégie SSL d'instructions. Configurez la stratégie SSL en suivant les instructions.
Ne pas utiliser SSL. Sélectionnez cette option si vous ne souhaitez pas utiliser le codage SSL.
Etablir une session SSL si le client en a établi une. Si cette option est activée, DAR lancera SSL pour les clients de ce groupe uniquement si le client a déjà établi une session SSL avec DAR.
Etablir une session SSL pour toutes les instructions. Activez cette option si, lors d'une instruction, DAR doit lancer une session SSL avant le transfert de l'opération.
Copyright 2005 Sun Microsystems, Inc. Tous droits réservés.