LDAP-Anbindung der REDDOXX-Appliance

Transkript

1 LDAP-Anbindung der REDDOXX-Appliance 1. Allgemein Die REDDOXX-Appliance bietet eine Anbindung an bestehende Systeme per LDAP. Je nach LDAP-Server ermöglicht die LDAP-Anbindung die Authorisierung von Benutzern, Prüfung von Empfänger -Adressen und das automatische anlegen von Benutzern auf der REDDOXX-Appliance. 2. Unterstützte Systeme und LDAP Server In nachfolgender Tabelle finden Sie die zur Zeit unterstützen Systeme und den jeweiligen Funktionsumfang: LDAP-Server Microsoft Active Directory with Exchange User authentication Recipient check User auto creation address import yes yes yes yes Exchange 5.5 no yes no no Lotus Notes Domino 6+ yes yes² yes yes² Novell edirectory yes no no no OpenLDAP yes yes yes yes ² Für Lotus Notes Domino gelten folgende Einschränkungen: - Nur folgende -Addressen werden als gültig gewertet: Die "Internet address" eines Benutzers oder einer Gruppe und UserID@internet.maildomain eines Benutzers - UserID muß eindeutig sein! - Beim Adressimport wird nur die Adresse importiert die als "Internet address" hinterlegt ist. Weitere Adressen können manuell hinzugefügt werden. REDDOXX GmbH 1 / 9

2 3. Konfiguration der LDAP-Anbindung Die Konfiguration der LDAP-Anbindung gliedert sich in zwei Bereiche. Die Benutzer-Anmeldung wird in der REDDOXX-Appliance als Realm konfiguriert. Die Prüfung von Empfänger -Adressen wird bei der jeweiligen Mail-Domäne konfiguriert Konfiguration der Benutzer-Anmeldung mit Microsoft Active Directory Active Directory Domain: reddoxx.net Domain-Controller: domaincontroller.reddoxx.net Das Beispiel gilt auch wenn als Domain-Controller Windows 2000 zum Einsatz kommt. Wenn Import address aktiviert ist, werden bei jeder Benutzeranmeldung an der REDDOXX- Appliance automatisch alle Adressen für den entsprechenden Benutzer aus dem Active Directory übernommen. Set primary address gibt an, ob bei jeder Benutzeranmeldung die primäre Adresse des Benutzers auf die primäre Adresse im Active Directory gesetzt werden REDDOXX GmbH 2 / 9

3 3.2. Konfiguration der Adressüberprüfung mit Microsoft Active Directory Active Directory Domain: reddoxx.net Domain-Controller: domaincontroller.reddoxx.net LDAP-Benutzer: ldapuser Das Beispiel gilt auch wenn als Domain-Controller Windows 2000 zum Einsatz kommt. Der LDAP-Benutzer kann jeder normale Benutzer im Active Directory. Activate recipient check regelt ob für die entsprechende Domain die Empfängerprüfung durchgeführt werden soll oder nicht. Als Testmethode muss LDAP ausgewählt werden. Wenn Autocreate user aktiviert ist, dann wird bei jeder eingehenden mit gültiger Empfängeradresse geprüft ob der entsprechende Benutzer auf der REDDOXX-Appliance existiert. Falls nicht wird er automatisch angelegt. Der Realm gibt dabei an in welchem Realm der Benutzer angelegt wird. Wichtig: Der Realm muss dem entsprechen, der auch für die Anmeldung an der entsprechenden Active Directory Domänen zuständig ist. REDDOXX GmbH 3 / 9

4 3.3. Konfiguration der Adressüberprüfung mit Exchange 5.5 Exchange 5.5 Server: exchange.reddoxx.net Activate recipient check regelt ob für die entsprechende Domain die Empfängerprüfung durchgeführt werden soll oder nicht. Als Testmethode muss LDAP ausgewählt werden. Autocreate user muss deaktiviert sein, da diese Funktion mit Exchange 5.5 nicht unterstützt wird. REDDOXX GmbH 4 / 9

5 3.4. Konfiguration der Benutzer-Anmeldung mit Lotus Notes Dominoo Lotus Domino Server: domino.reddoxx.net Wenn Import address aktiviert ist, wird bei jeder Benutzeranmeldung an der REDDOXX- Appliance automatisch die Internet Address für den entsprechenden Benutzer von Lotus Notes übernommen. Set primary address gibt an, ob bei jeder Benutzeranmeldung die Internet Address des Benutzers als primäre Adresse gesetzt werden soll. REDDOXX GmbH 5 / 9

6 3.5. Konfiguration der Adressüberprüfung mit Lotus Notes Domino Lotus Domino Server: domino.reddoxx.net Activate recipient check regelt ob für die entsprechende Domain die Empfängerprüfung durchgeführt werden soll oder nicht. Als Testmethode muss LDAP ausgewählt werden. Wenn Autocreate user aktiviert ist, dann wird bei jeder eingehenden mit gültiger Empfängeradresse geprüft ob der entsprechende Benutzer auf der REDDOXX-Appliance existiert. Falls nicht wird er automatisch angelegt. Der Realm gibt dabei an in welchem Realm der Benutzer angelegt wird. Wichtig: Der Realm muss dem entsprechen, der auch für die Anmeldung an dem entsprechenden Lotus Domino Server zuständig ist. REDDOXX GmbH 6 / 9

7 3.6. Konfiguration der Benutzer-Anmeldung mit Novell edirectory Novell Netware-Server: netware.reddoxx.net Das Beispiel gilt auch wenn Netware 5 als edirectory-server zum Einsatz kommt. Import address muss deaktiviert sein, da diese Funktion mit Novell edirectory nicht unterstützt wird. Autocreate user muss deaktiviert sein, da diese Funktion mit Novell edirectory nicht unterstützt wird. REDDOXX GmbH 7 / 9

8 3.7. Konfiguration der Benutzer-Anmeldung mit OpenLDAP OpenLDAP-Server: openldap.reddoxx.net Wenn Import address aktiviert ist, werden bei jeder Benutzeranmeldung an der REDDOXX- Appliance automatisch alle Adressen für den entsprechenden Benutzer aus dem LDAP- Verzeichnis übernommen. Set primary address gibt an, ob bei jeder Benutzeranmeldung die primäre Adresse des Benutzers auf die erste Adresse aus dem LDAP-Verzeichnis gesetzt werden soll. REDDOXX GmbH 8 / 9

9 3.8. Konfiguration der Adressüberprüfung mit OpenLDAP OpenLDAP-Server: openldap.reddoxx.net LDAP-Benutzer: admin Der LDAP-Benutzer muss Leseberechtigung auf die Eigenschaften uid und mail der Benutzer im Verzeichnis haben. Activate recipient check regelt ob für die entsprechende Domain die Empfängerprüfung durchgeführt werden soll oder nicht. Als Testmethode muss LDAP ausgewählt werden. Wenn Autocreate user aktiviert ist, dann wird bei jeder eingehenden mit gültiger Empfängeradresse geprüft ob der entsprechende Benutzer auf der REDDOXX-Appliance existiert. Falls nicht wird er automatisch angelegt. Der Realm gibt dabei an in welchem Realm der Benutzer angelegt wird. Wichtig: Der Realm muss dem entsprechen, der auch für die Anmeldung an dem entsprechenden LDAP-Server zuständig ist. REDDOXX GmbH 9 / 9