- 网站首页
- >
- >
- 网络传真机 用户认证插件的最基本应用
转自http://oa.it168.com/a2012/1022/1411/000001411249.shtml
网络传真机(coFax)是广东能兴科技发展有限公司旗下的绿色环保产品之一。能为客户提供专业的、贴身的传真解决方案。让办公传真的每个过程都实现无纸化、网络化，彻底解决了企业的传真办公自动化需求，充分利用了我们信息化社会的网络技术、互联网、电子邮件、3G手机等，实现了随时随地的传真需求，让客户部不错过任何一个商业机会，对传真信息全面管理，实现传真的最大价值。 coFax使用现在极其流行的嵌入式技术，以linux系统搭载一颗工业级的ARM9 CPU配合32M的SDRAM，使得整个系统运行更加流畅、稳定。coFax本身就是一个独立工作系统，采用嵌入式结构，不受干扰，直接接入网络，独立运作，将我们的PC机彻底解放出来，从而达到低功耗的效果。面讲述一下网络传真机---用户认证插件的最基本应用。
coFax用户认证提供支持微软活动目录AD或其他LDAP方式环境的用户认证，使得企业的用户管理可以统一。coFax的用户认证插件能自动同步AD数据，并有数据备份功能，当与AD服务器连接故障时，还可以保留最后的登陆信息，维持传真业务的正常进行;而且，coFax支持AD服务器上的组织、部门、用户和角色定义。
下面，我们先来看看本插件中的一些术语：
在AD服务器上，用户信息的建立大体可归纳为以下几类：
A、在域下建立组织单位(单位)，在单位节点下再建立组织单位(部门)和用户信息
B、直接在域下建立用户信息：
C、在域的Users下建立用户信息：
coFax与AD服务器上用户信息的大体对应关系：
coFax上的单位 对应 AD服务器上的认证基准
coFax上的部门 对应 AD服务器上认证基准下的组织单位(即属性为OU的对象)
注意：coFax只能读出最上面的一层部门，不支持部门嵌套
coFax上的用户 对应 AD服务器上的认证基准下的用户
(即属性为CN且objectClass=user的对象)
coFax上的群组 对应 AD服务器上的认证基准下的组
(即属性为CN且objectClass=group的对象)
coFax上域对应关系的填写(一般情况下无需改动)：
登陆名为sAMAccountName;
显示名为name;
邮件地址为mail;
分机号码为facsimileTelephoneNumber;
分机号码格式为 %*[^#]#%s;
在AD服务器上传真号码设置要这样 传真号码#分机号 (传真号码不能缺少)
群组成员为member
coFax上服务器参数的填写：
1、 服务器地址填写AD服务器的IP地址和端口号。
格式为 ldap：//xxx.xxx.xxx.xxx：389
(其中的xxx.xxx.xxx.xxx是AD服务器的IP地址，不能用域名代替)
2、 基准名称(即认证基准)中按用户信息的建立可按不同情况填写
(信息的前后次序不能颠倒)
A OU=ABC公司,DC=nenking,DC=com
或 CN=ABC公司,DC=nenking,DC=com
以上两者，根据实际情况选用
B DC=nenking,DC=com
C CN=Users,DC=nenking,DC=com
3、 绑定用户名称
A CN=办公室主任, OU=ABC公司,DC=nenking,DC=com
或CN=办公室主任, CN=ABC公司,DC=nenking,DC=com
或CN=办公室主任, OU=行政办公室,OU=ABC公司,DC=nenking,DC=com
以上三种填写方法，根据实际情况选用
B CN=办公室主任, DC=nenking,DC=com
或 CN=办公室主任, OU=行政办公室,DC=nenking,DC=com
以上两种填写方法，根据实际情况选用
C CN=办公室主任,CN=Users,DC=nenking,DC=com
4、 绑定用户口令
是绑定用户登录AD服务器的口令
注意：
基准名称和绑定用户名称中
CN是公用名称，这里指代用户标识名，或组标识名;
OU是组织单元的名称，这里指代部门名称和单位名称;
DC是域名;
部门信息的前后次序不能颠倒。如一个用户隶属于二级部门，级别低的部门名称写在前，级别高的部门名称写在后。部门名称后面是单位名称。
基准名称和绑定用户的信息，可使用LDAP Browser来查看。
5、 同步过滤条件
最基本的填写方法 (objectclass=*) 这种填写方法把所有用户全部同步到coFax
要剔除多余的用户或组 (&(objectClass=user)(!(|(cn=??)(cn=??)(cn=??)(cn=??)(cn=??))))
在“??”中填写要过滤掉的用户或组的名称
