HP Embedded Web Server User Guide

Tabelle 3-10 Kerberos-Authentifizierung
Legende Seitenbereich Verfügbare Informationen bzw. Funktionen
1 Registerkarten und Menüs des HP EWS Weitere Informationen finden Sie unter „Aufrufen der
Seiten des integrierten HP Webservers“ auf Seite 7.
2 Kerberos-Standardbereich Der Kerberos-Standardbereich ist ein voll qualifizierter
Domänenname des Kerberos-Bereichs (Domäne).
3 Kerberos-Server-Hostname Der Hostname des Kerberos-Servers kann mit dem
Namen für den Kerberos-Standardbereich
übereinstimmen, wenn ein DNS-Dienst (Dienst für
Domänenname) verfügbar und richtig konfiguriert ist. Das
Gerät verwendet DNS, um den zuerst verfügbaren
Kerberos-Domänen-Controller (KDC) auf dem Netzwerk
zu suchen. Wenn DNS nicht verfügbar ist, kann die IP-
Adresse des Kerberos-Servers verwendet werden.
4 Kerberos-Serveranschluss Der Kerberos-Serveranschluss ist der standardmäßige
IP-Anschluss, der bei der Methode zur Kerberos-
Authentifizierung verwendet wird. Beachten Sie, dass
Anschluss 88 standardmäßig eingestellt ist. Dies kann
jedoch in verschiedenen Netzwerkumgebungen
variieren. Wenden Sie sich, wenn der Standardanschluss
nicht funktioniert, an Ihren IT-Administrator, um den
entsprechenden Anschluss festzulegen.
5 Schaltfläche „Erweitert“ Verwenden Sie die Schaltfläche „Erweitert“ auf der
rechten Seite des Feldes „Kerberos-Standardbereich“,
um auf die Konfiguration für andere Domänen
zuzugreifen. Andere Domänen werden im
Standardbereich abgebildet.
6 LDAP Server Bind-Methode Die LDAP Server Bind-Methode legt fest, wie das Gerät
auf den LDAP-Server zugreift.
7 Anmeldeinformationen Im Abschnitt über die Konfiguration der
Anmeldeinformationen wird festgelegt, welche
Anmeldeinformationen für die Authentifizierung zum
LDAP-Server verwendet werden.
●
Wenn die Option „Anmeldeinformationen des
Gerätebenutzers verwenden“ ausgewählt wurde,
werden die Anmeldeinformationen des
Gerätebenutzers, die im Bedienfeld des Benutzers
eingegeben wurden, für den Zugang zum LDAP-
Server verwendet. Diese Methode bietet den Vorteil,
dass weder Benutzernamen noch Kennwörter, die
möglicherweise ablaufen, auf dem Gerät
gespeichert werden müssen.
●
Wenn die Option „Öffentliche Anmeldeinformationen
verwenden" ausgewählt wurde und Anmelde-
informationen des Benutzers nicht verfügbar sind,
wird der eingegebene Benutzername und das
eingegebene Kennwort für den Zugang zum LDAP-
Server verwendet. Diese Methode soll verwendet
werden, wenn die Gerätebenutzer aus irgendeinem
Grund keinen schreibgeschützten Zugang zu den
LDAP-Daten haben.
8 Bind-Präfix Beim Bind-Präfix handelt es sich um das LDAP-Attribut,
mit dem der eindeutige Name (Distinguished Name, DN)
des Benutzers für die Authentifizierung erstellt wird.
Dieses Präfix und der über das Bedienfeld eingegebene
Benutzername bilden zusammen den relativen
DEWW Kerberos-Authentifizierung 55