mirror of
https://github.com/rustdesk/doc.rustdesk.com.git
synced 2026-04-09 01:06:09 +00:00
54 lines
2.7 KiB
Markdown
54 lines
2.7 KiB
Markdown
---
|
|
title: LDAP
|
|
weight: 17
|
|
description: "Dokumentacja RustDesk dotycząca LDAP. Zawiera instrukcje instalacji, konfiguracji, wdrażania i rozwiązywania problemów."
|
|
keywords: ["rustdesk ldap", "rustdesk server pro ldap", "rustdesk ldap authentication", "rustdesk base dn", "rustdesk ldaps"]
|
|
---
|
|
|
|
<!-- GEO-LOCALIZED-INTRO:START -->
|
|
|
|
## Szybka odpowiedź
|
|
|
|
LDAP pozwala RustDesk Server Pro uwierzytelniać użytkowników względem usługi katalogowej zamiast zarządzać każdym kontem lokalnie. Użyj go, jeśli masz już wewnętrzny katalog i chcesz scentralizować kontrolę dostępu.
|
|
|
|
## Najważniejsze punkty
|
|
|
|
- Przygotuj URL serwera, konto bind, bazę wyszukiwania i filtry
|
|
- Przetestuj wyszukiwanie użytkowników i mapowanie grup przed szerokim rolloutem
|
|
- Zachowaj lokalne konto administratora na sytuacje awaryjne
|
|
|
|
<!-- GEO-LOCALIZED-INTRO:END -->
|
|
|
|
## Konfiguracja
|
|
Przejdź do strony ustawień `LDAP` jak pokazano poniżej.
|
|
|
|
|
|
|
|
- **Host LDAP:** Nazwa hosta lub adres IP serwera LDAP. Np. `ldap.przyklad.com` lub `192.0.2.1`.
|
|
|
|
- **Port LDAP:** Numer portu, na którym nasłuchuje serwer LDAP. Domyślny port dla LDAP to `389`, a dla LDAPS (LDAP przez SSL) to `636`.
|
|
|
|
- **DN bazowy:** Punkt początkowy dla wyszukiwania LDAP. Np. dc=przyklad,dc=com.
|
|
|
|
- **Zakres:** Określa zakres wyszukiwania w katalogu LDAP. Może to być one (tylko wpisy bezpośrednio pod DN bazowym) lub sub (wszystkie wpisy poniżej DN bazowego).
|
|
|
|
- **DN/Powierzanie użytkownika bind:** Nazwa użytkownika i hasło konta usługowego używane do uwierzytelniania innych użytkowników w LDAP. Zwykle w formacie DN, np. `cn=admin,dc=przyklad,dc=com`.
|
|
|
|
- **Filtr:** Filtr wyszukiwania dla zapytań LDAP. Np. `(objectClass=person)` lub `(&(wiek=28)(!(imie=Jan)))`.
|
|
|
|
- **Atrybut nazwy użytkownika:** Atrybut zawierający nazwę użytkownika. Np. `uid` lub `sAMAccountName`. Domyślnie używane są `uid` i `cn`. Więcej w [tej dyskusji](https://github.com/rustdesk/rustdesk-server-pro/issues/140#issuecomment-1916804393).
|
|
|
|
- **StartTLS:** Określa czy użyć StartTLS do zabezpieczenia połączenia.
|
|
|
|
- **NoTLSVerify:** Określa czy pominąć weryfikację certyfikatu TLS. Zaleca się pozostawienie false (weryfikacja włączona) chyba że wiesz co robisz.
|
|
|
|
## Jak to działa?
|
|
- Jak działają logowania przez LDAP? Czy trzeba najpierw utworzyć użytkownika?
|
|
> RustDesk tworzy użytkownika przy pierwszym logowaniu
|
|
- Jak sprawdzić czy LDAP działa (najlepiej jakieś polecenie do testowania)?
|
|
> Po przesłaniu konfiguracji, system połączy się z serwerem LDAP używając podanego binddn/hasła i zweryfikuje działanie.
|
|
- Jak zmienić lokalnych użytkowników na LDAP?
|
|
> Jeszcze nie
|
|
- Czy obsługiwane są grupy LDAP?
|
|
> Jeszcze nie
|