Palo Alto Networks PA-4060 - Exclusive Networks

PA – 4060 – Documentación para la preventaPágina 36 de 100Figura 17.- Ejemplo de configuración de agente contra e-Directory de NovellLa configuración es de nuevo bastante simple, requiriendo únicamente la configuraciónde la rama base del árbol LDAP por el que comenzar la búsqueda (en nuestro ejemplode la Figura 17 “lab”) y el usuario y password utilizado para conectarse al directorio (ennuestro ejemplo “Admin”).Para finalizar con este capítulo, señalar que el flujo de comunicación entre el agente y elcortafuegos es similar al mostrado anteriormente en el punto de integración del agentecontra el Directorio Activo de Microsoft.Otros directorios LDAP: API XMLPara otros directorios diferentes, basados por ejemplo en OpenLDAP, la integración esmás compleja puesto que estos directorios no incluyen normalmente ningún campo ensu estructura que contenga la dirección IP del usuario autenticado.En estos casos es aún posible realizar la identificación de usuarios, a través de lautilización de una API XML que se ofrece sobre el mismo agente mostrado en elcapítulo de e-Directory.