¿Puedo restringir el acceso de inicio de sesión ssh a mi HP Switch serie 5700, 5800 mediante grupos de directorio activo?
ldap funciona bien cuando search-base-dn utiliza unUnidad de organización.
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Usando un globalgrupo con tipo de seguridadno está trabajando.
search-base-dn CN=switch-admins,OU=groups,OU=User,DC=company,DC=com
Sintaxis:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Sintaxis 2:
También intenté realizar el filtrado con:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
user-parameters user-object-class (memberOf=CN=switch-admins,OU=groups,OU=User,DC=company,DC=com)