Différence entre LDAP en mode simple et en mode normal

Plusieurs administrateurs réseau utilisent un serveur AD/LDAP pour authentifier les clients pour le VPN ou l'accès Internet. Cependant, différentes structures AD ou LDAP peuvent nécessiter différents modes de client LDAP. Ce document décrit les différences entre le mode Simple et le mode Normal, ainsi que quand utiliser chacun d'eux.

Quand utiliser LDAP en mode simple ?

Le client LDAP en mode Simple ne fait qu'envoyer une requête Bind (Bind Request). Il peut donc être utilisé lorsque tous les utilisateurs autorisés se trouvent dans le même CN ou la même OU. Le compte utilisateur doit être disponible directement sous le CN ou l’OU, comme dans le scénario suivant : Vigor Router – le client LDAP enverra une requête Bind avec `cn=vivian,ou=vpnusers,dc=draytek,dc=com` pour ce cas.

Quand utiliser LDAP en mode normal ?

Le client LDAP en mode Normal peut envoyer une requête de recherche (Search Query) après un Bind réussi avec DN régulier et mot de passe. On peut donc utiliser ce mode lorsque les utilisateurs autorisés se trouvent dans le même CN ou la même OU, mais sont situés dans des sous-OU différents, comme dans le scénario suivant.

Le flux de travail est le suivant :

1. Le Vigor Router, client LDAP, envoie une requête Bind au serveur avec DN régulier et mot de passe.

2. Le serveur répond par un Bind Success.

3. Le Vigor Router envoie une requête Search pour demander où se trouve l'utilisateur vivian sous `ou=People,dc=draytek,dc=com`.

4. Le serveur LDAP répond que l'utilisateur vivian a été trouvé et est situé à `ou=RD1,ou=RD,ou=People,dc=draytek,dc=com`.

5. Le Vigor Router envoie une requête Bind avec `cn=vivian,ou=RD1,ou=RD,ou=People,dc=draytek,dc=com` et le serveur répond par un Bind Success.

Quand utiliser additional filter ou group DN ?

Additional Filter ou Group DN est un filtre supplémentaire. Après le flux de travail bind → search → bind, Vigor effectuera une nouvelle recherche si Group DN ou Additional Filter est configuré. Cela signifie que le serveur doit trouver l'utilisateur dans la chaîne de Group DN ou répondre au filtre.

---

Publié Le : 2017-11-07

Captures d'écran