Можно ли ограничить доступ по протоколу SSH к моему коммутатору HP Switch 5700, 5800 с помощью групп Active Directory?
ldap работает нормально, когда search-base-dn используетОрганизацияUnit.
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Используя глобальныйгруппа с типом безопасностине работает.
search-base-dn CN=switch-admins,OU=groups,OU=User,DC=company,DC=com
Синтаксис:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Синтаксис 2:
Я также попытался выполнить фильтрацию с помощью:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
user-parameters user-object-class (memberOf=CN=switch-admins,OU=groups,OU=User,DC=company,DC=com)