Добавление соединения с LDAP-сервером

Вы можете добавить соединение с одним или несколькими LDAP-серверами.

Если вы настраиваете интеграцию с доменом, в названии которого содержится корневой домен .local, то для успешного соединения с LDAP-сервером требуется выполнить предварительные действия в операционной системе.

Чтобы добавить соединение с LDAP-сервером:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Соединение c LDAP-сервером.
2. Нажмите на кнопку Добавить.

   Откроется окно Добавить соединение.

3. В поле Имя введите имя LDAP-сервера, которое будет отображаться в веб-интерфейсе Kaspersky Web Traffic Security.
4. В блоке параметров Keytab-файл нажмите на кнопку Загрузить, чтобы загрузить keytab-файл.

   Файл, содержащий пары уникальных имен (principals) для клиентов, которым разрешается Kerberos-аутентификация, и зашифрованные ключи, полученные из пароля пользователя. Keytab-файлы используются в системах, поддерживающих Kerberos, для аутентификации пользователей без ввода пароля.

   Откроется окно выбора файла.

5. Выберите keytab-файл и нажмите на кнопку Open.
6. В поле База поиска введите DN (Distinguished Name – уникальное имя) объекта каталога, начиная с которого Kaspersky Web Traffic Security осуществляет поиск записей.

   Вводите суффикс каталога в формате ou=<название подразделения> (если требуется), dc=<имя домена>, dc=<имя родительского домена>.

   Например, вы можете ввести ou=people, dc=example, dc=com.

   Здесь people – уровень в схеме каталога, начиная с которого Kaspersky Web Traffic Security осуществляет поиск записей (поиск осуществляется на уровне people и ниже. Объекты, расположенные выше этого уровня, исключаются из поиска), example – доменное имя каталога, в котором Kaspersky Web Traffic Security осуществляет поиск записей, com – имя родительского домена, в котором находится каталог.

7. Нажмите на кнопку Добавить.

Соединение с LDAP-сервером будет добавлено.