LDAP geketende query configureren in de e-mail security applicatie

Inleiding

Dit document beschrijft hoe de optie Lichtgewicht Directory Access Protocol (LDAP) Chained query in de e-mail security applicatie moet inschakelen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Twee (2) of meer LDAP-profielen zijn al geconfigureerd in de e-mail security applicatie (ESA). In dit voorbeeld worden Domain_A en Domain_B als profielen gebruikt.
• Een actieve query in de LDAP-profielen (in dit voorbeeld wordt de query Akkoord gebruikt).

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De LDAP Chained Query is een functie in de Cisco Email Security Applicatie die beheerders in staat stelt om directory lookups uit te voeren over meerdere LDAP-servers. Met deze functie kunnen beheerders meerdere LDAP-profielen configureren als een specifiek domein wordt gehost op meerdere servers. Als één server uitvalt of de ESA geen resultaat kan ophalen voor de query, switch het apparaat automatisch naar de volgende server totdat een definitief antwoord wordt gegeven.

Procedure

1. Log in op de Cisco e-mail security applicatie met uw administratieve referenties.

2. Navigeer naar de LDAP-instellingenpagina onder het menu Systeembeheer.

3. Klik op Vooruit.

4. Klik op Add Chained Query.

5. Geef een naam op voor de gekoppelde query, kies het te gebruiken vraagtype en voeg de LDAP-profielen toe in de vervolgkeuzemenu's. Klik vervolgens op Indienen.

Opmerking: in deze sectie kunt u een specifieke volgorde configureren voor het opzoeken van profielen.

6. Navigeer naar de instellingen voor luisteraars op het tabblad Netwerk.

7. Kies een luisteraar om de gekoppelde query in te schakelen en blader naar beneden naar LDAP-vragen.

8. Breid de optie LDAP-vragen uit, vouw vervolgens de optie Accepteren uit en kies de gekoppelde query die eerder is gemaakt.

9. Klik op Indienen en voer de wijzigingen uit.

Verifiëren

Met de eerdere configuratie valideert de e-mail security applicatie geadresseerde adressen met het gebruik van de acceptatie query in beide LDAP-profielen. Eerst wordt het Domain_A-profiel bekeken en als er geen resultaat is, wordt het profiel verplaatst naar het volgende geconfigureerde profiel, in dit geval het Domain_B-profiel.

Voltooi de volgende stappen om te controleren of de aaneengesloten LDAP-queryoptie in de Cisco e-mail security applicatie goed werkt:

1. Log in op de Cisco e-mail security applicatie met een beheerderaccount.

2. Navigeer naar de LDAP Configuration pagina onder het tabblad Systeembeheer.

3. Klik op Test Server(s) voor elke server in de keten om te controleren of de LDAP-servers die zijn geconfigureerd voor gekoppelde query goed werken.

4. Open de gekoppelde query die moet worden getest.

5. Klik op de Test Query; test een e-mailontvanger die wordt gehost in het tweede profiel, zodat het apparaat het eerste profiel opvraagt, mislukt en het tweede profiel test.

Gerelateerde informatie

• Cisco Technical Support en downloads