Waters 소프트웨어 시스템에서 LDAP 인증에 사용할 수 있는 포트는 무엇입니까? - WKB8290

환경

• LDAP 기반 인증을 지원하는 Empower 버전
• NuGenesis 9
• NuGenesis 8

답변

표준 LDAP 포트:

• TCP 389: 이 포트는 일반 텍스트(암호화되지 않은) 통신 또는 StartTLS 확장을 사용한 보안 통신을 허용합니다. 모든 버전의 Waters 소프트웨어가 StartTLS 사용을 지원하는 것은 아닙니다.
• TCP 636: SSL 연결을 통한 LDAP 지원

Microsoft Active Directory(AD) 서버는 Global Catalog(글로벌 카탈로그)로 알려진 LDAP 액세스를 위한 대체 포트를 제공합니다.

• TCP 3268: TCP 389와 동일합니다. 일반 텍스트 및 StartTLS 연결을 모두 지원합니다.
• TCP 3269: TCP 636과 동일합니다. SSL 연결을 통한 LDAP를 지원합니다.

WKB120648 - Empower 3 FR5부터 LDAP 설정의 변경 사항을 참조하십시오.

추가 정보

Empower 3 Feature Release 2 이전의 Empower 버전에서는 SSL 및 LDAP-over-SSL 프로토콜을 사용해야 했습니다.

Empower 3 Feature Release 2 및 이후 버전에서는 SSL이 아닌 포트를 사용할 수 있습니다.

NuGenesis 9.1까지의 버전은 일반 텍스트 LDAP 또는 LDAP-over-SSL을 지원합니다. NuGenesis 9.2 및 이후 버전은 일반 텍스트, LDAP-over-SSL 및 StartTLS를 포함한 LDAP를 지원합니다.NuGenesis 9.2의 SDMS 및 LMS에서 LDAP 인증에 대한 변경 사항은 무엇입니까? - WKB208780

AD에서 글로벌 카탈로그(GC) 포트를 쿼리하는 이점은 GC 포트를 통해 루트 DN(예: DC=domain, DC=com)에 대한 쿼리에 DomainDnsZones.domain, ForestDnsZones.domain.com, 검색 결과에 표시됩니다. NuGenesis 참조를 추적하며, 이로 인해 시스템이 해당 이름을 확인할 수 없는 경우 클라이언트 응용 프로그램에 대한 로그인 시간이 길어지거나 클라이언트 앱에 오류 메시지가 표시될 수 있습니다. LDAP 검색 결과에서 참조를 제거하면 SDMS가 추적할 참조가 없습니다.