Netzwerkschnittstelle Eigenschaften

Die Verbindung zum MetaDirectory erfolgt über Netzwerkschnittstellen.

Typ

Es stehen folgende Netzwerkschnittstellen-Typen zur Verfügung:

Die Verwaltung ist die Anwendung zur Konfiguration des MetaDirectory.

Über LDAP stellen Clients Rufnummer- oder Kontaktsuchen an das MetaDirectory.

LDAPS wie LDAP über eine verschlüsselte TLS Verbindung.

HTTP Abfragen können mit dem Webbrowser oder http-fähigen Clients an das MetaDirectory gestellt werden.

HTTPS wie HTTP über eine verschlüsselte Verbindung.

IP-Adresse und Port

Jede Netzwerkschnittstelle wird auf eine eigene Kombination aus IP-Adresse und Port Nummer gebunden. Die IP-Adresse wird in der Voreinstellung auf "Alle verfügbaren" gesetzt. Es ist aber auch möglich, eine der ermittelten IP-Adressen auszuwählen. Eine Übersicht der voreingestellten Port Nummern sind im Kapitel Netzwerkschnittstellen zu finden.

Sie sollten die Port-Einstellungen nur dann ändern, wenn eine andere Server-Software den selben Port verwendet. Wenn Port-Konflikte auftreten, sehen Sie dies am Status-Icon und als Fehlermeldung im Ereignis-Protokoll des estos MetaDirectory.

Verschlüsselung

Die Netzwerkschnittstelle kann in verschiedenen Sicherheitsstufen konfiguriert werden:

Unverschlüsselt: das estos MetaDirectory kommuniziert unverschlüsselt über die Netzwerkschnittstelle.

Starttls optional: das estos MetaDirectory kommuniziert über die Netzwerkschnittstelle per Starttls Verschlüsselung, falls verfügbar.

Starttls erforderlich: das estos MetaDirectory erfordert über die Netzwerkschnittstelle eine Kommunikation per Starttls Verschlüsselung.

Standard

Falls alle Verbindungen des aktuellen Netzwerktyps diese Schnittstelle als Standard verwenden sollen, so können sie diese Option aktivieren.

Zertifikat für TLS Verbindungen

Für die verschlüsselte Kommunikation der Netzwerkschnittstellen wird ein Zertifikat benötigt.

Mit der Schaltfläche Zertifikat auswählen können Sie ein Zertifikat konfigurieren, mit dem sich die entsprechende Netztwerkschnittstelle authentifizieren soll. Sollte kein Zertifikat angeboten werden, kann entweder nur unverschlüsselt kommuniziert werden oder Sie müssen ein Zertifikat im Zertifikat-Speicher des Betriebsystems installieren. Eine kurze Anleitung zum Thema Zertifikate finden Sie im Kapitel Zertifikate.

Eine etwas ausführlichere Beschreibung befindet sich in der Onlinehilfe des Microsoft® Management Console Snap-Ins für Zertifikate "certmgr.msc".

Mit der Schaltfläche Zertifikat löschen können Sie ein ausgewähltes Zertifikat aus der Liste entfernen.

DNS Name für dieses Interface

Bitte geben Sie hier den Namen an, unter dem diese Netzwerkschnittstelle im DNS Domain Name System aufgelöst wird (z. B. rechnername.domain.com). Wird die Software erstmals gestartet, wird in dem Eingabefeld ein Name vorgeschlagen, der von dieser Konfigurationsseite ermittelt wurde.