华为防火墙配置LDAP服务

华为防火墙配置LDAP服务

华为防火墙配置LDAP服务，同步LDAP用户，并经过LDAP用户登陆SSL***，以及访问管理防火墙。

准备：
LDAP服务器IP地址：172.16.100.253
防火墙IP地址：192.168.100.254
步骤：

1. 提早准备搭建好LDAP服务；
2. 登陆防火墙，配置LDAP服务；
   打开 对象 - 认证服务器 - LDAP

点击新建：

配置好后，能够点击检测，输入LDAP用户帐号和密码，验证配置是否生效：

3. 配置安全策略，放通防火墙到LDAP服务的访问
   若是第二步检测不成功，则ping下防火墙到LDAP服务器是否连通，如不连通，则须要配置一条安全策略，防火墙防火墙到LDAP服务器的访问
   源安全区域：local
   目的安全区域：trust
   目的IP地址：172.16.100.253
   

4. 导入用户：
   点击对象 - 用户 - 用户导入，选择 服务器导入
   
   新建服务器导入：
   服务器类型：LDAP
   服务器名称：刚才创建的LDAP认证服务器
   导入类型：选择是导入用户，仍是导入用户和用户组到本地
   勾选增量同步，设置同步时间
   

创建好后，点击当即导入，并查看导入记录。