- PR -

LDAPの認証形態について

1
投稿者投稿内容
サンダル2007
会議室デビュー日: 2007/08/01
投稿数: 3
投稿日時: 2007-08-07 18:59
お世話になります。

プリンタなどでLDAP認証機能が組み込まれている機器がありますが
このときの認証(バインド)方式について、教えてください。

バインドする方法として
Anonymous
Simple
SASL
GSS-SPNEGO
NTLM
があるとします。

1.NTLMでのGSS-SPNEGO認証という考え方は成立しますか?

2.GSS-SPNEGOとGSS-APIはEqualですか?

3.GSS-SPNEGOをサポートしていればADのKerberos環境をサポートしていると
 いえますか?

4.このあたりの機構全般について図入りでやさしく解説している
 サイトがありましたら教えていただけないでしょうか?

すみませんが、セキュリティ関係のHPをあさってみたのですが
どうもImageがつかめず、質問させていただきました。

以上、
宜しくお願い致します。




yawata133
ベテラン
会議室デビュー日: 2007/04/06
投稿数: 76
投稿日時: 2007-08-08 00:18
それぞれの方式についてマニュアルになんと書かれているか説明しないとわからないのでは・・・・

普通は安易にAnonimous にしてしまうのでは・・・皆さん近くのプリンタに出力するのが普通なので、あえて弊社ではプリンタ出力にはセキュリティにこだわってません。
サンダル2007
会議室デビュー日: 2007/08/01
投稿数: 3
投稿日時: 2007-08-09 02:59
回答ありがとうございます。

Manual〜とのコメントありがとうございます。

説明不足ですみませんが、こちら認証方式の機構
(SASL,GSSAPI、Kerberos,GSS-SPNEGO)についてどのように動作
するのか仕組みを知りたいと思っています。
anights
ぬし
会議室デビュー日: 2003/05/22
投稿数: 277
お住まい・勤務地: 東京
投稿日時: 2007-08-09 09:19
ここは参考になりますか?
IDおよびアクセス管理
_________________
桃李不言 下自成蹊
サンダル2007
会議室デビュー日: 2007/08/01
投稿数: 3
投稿日時: 2007-08-17 12:15
ご返信遅れましてすみません。

参考URL有難うございます。
目的のものが見つかりました。

ブロック図で示されており、イメージをつかむことが出来ました。
有難うございます。
1

スキルアップ/キャリアアップ(JOB@IT)