Anbindung Active Directory
Der AGW kann sich mittels LDAPS mit dem AD verbinden. Unter «System Config» wird der Domaincontroller eingetragen. Dafür kann der Name oder die IP verwendet werden. Der Fingerprint des DCs wird nach wenigen Minuten vom AGW selbst eruiert.
LDAPS und AD Fingerprint
Method:
Unter Method kann der Authentifizierung ausgewählt werden. NTLM oder Kerberos. Es ist Kerberos einzusetzen, ist deprecated und wird entfernt! Falls Sie auf Ihrem Active Directory die Option Channel Binding aktiviert haben, verlangt diese Kerberos.
Authentication Method