Bes*_*ter 5 windows ldap active-directory dmz
我有一个Web DMZ服务器,它托管一个"Extranet"ASP.NET应用程序.我希望用户使用他们在Windows上工作时使用的相同用户名和密码来对此应用程序进行身份验证.(我们使用的是Active Directory)
我想知道最好的方法 - 最安全的方式 - 从DMZ Web服务器连接到Active Directory.
现在我看到了两种可能性:
- RODC
- LDAP over SSL(LDAPS)
你推荐其他选择吗？我还应该考虑哪些其他选择？任何限制,或任何这些解决方案的潜在问题？
微软有一篇文档谈到了这一点：
外围网络中的 Active Directory 域服务 (Windows Server 2008)
您还可以从 Microsoft 将 Exchange 前端计算机安装到 DMZ 的考虑中获得灵感
Exchange Server 2003 和 Exchange 2000 Server 前端和后端服务器拓扑指南
| 归档时间： |
|
| 查看次数： |
15390 次 |
| 最近记录： |