Posso restringir o acesso de login ssh ao meu HP Switch série 5700, 5800 usando grupos do Active Directory?
ldap está funcionando bem quando o search-base-dn está usando umUnidade de Organização.
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Usando um globalgrupo com tipo de segurançanão está funcionando.
search-base-dn CN=switch-admins,OU=groups,OU=User,DC=company,DC=com
Sintaxe:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Sintaxe 2:
Também tentei realizar a filtragem com:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
user-parameters user-object-class (memberOf=CN=switch-admins,OU=groups,OU=User,DC=company,DC=com)