LDAP 認証プロファイルのテスト

NSX Advanced Load Balancer には、NSX Advanced Load Balancer Controller で構成された認証プロファイルをテストするためのオプションがあります。

認証プロファイルのテスト

LDAP プロファイルを検証するには、次の手順を実行します。

1. [テンプレート] > [セキュリティ] > [認証プロファイル] 画面の順に移動します。

2. 検証アイコンをクリックして、[認証プロファイルの検証] を表示します。

注：

LDAP 認証プロファイルに管理者バインドと匿名バインドのどちらが構成されているかに応じて、[認証プロファイルの検証] 画面には異なるオプションのセットが表示されます。

3. [認証プロファイルの検証] に必要な詳細を入力します。

認証要求に匿名バインドを使用するように LDAP 認証プロファイルが構成されている場合、プロファイルをテストするためのポップアップで LDAP ユーザーのユーザー名とパスワードが求められます。

[認証プロファイルの検証] 画面で、[ユーザー名] と [パスワード] を入力し、[検証] をクリックします。

ユーザーが正常にバインドできるかどうかをテストすることで、LDAP 認証プロファイルが同じユーザー DN パターンでユーザーを認証するように正しく構成されていることを確認します。

LDAP 認証プロファイルが認証要求に管理者バインドを使用するように構成されている場合、プロファイルの検証ポップアップで次のいずれかのタイプの情報を指定できます。

[認証プロファイルの検証] 画面で、確認が必要なオプションを選択し、[ユーザー名] を入力します。

[ユーザーエントリをテスト]

LDAP サーバのデータベースで指定されたユーザー名を検索し、LDAP データベースから対応するユーザーエントリを返します。
このオプションは、特定のユーザーのすべての属性キーと値のペアを一覧表示する場合に便利です。認証プロファイルで構成されたユーザー検索設定が使用されます。
[ユーザー名] フィールドが空の場合、NSX Advanced Load Balancer は LDAP データベースからユーザーレコードのリスト全体を取得します。

[ユーザーグループメンバーシップをテスト]

[ベース DN をテスト]

このプロセスでは、次のようないくつかの一般的なエラーシナリオを特定できます。