Configuración de Directory Server
Configure Synology NAS como un Directory Server para ofrecer servicio de autenticación de cuentas.
Tras instalar y ejecutar el paquete de Directory Server en su Synology NAS, vaya a Menú principal > Directory Server para activar el servicio.
Activar Directory Server
Para activar Directory Server y ofrecer el servicio LDAP, siga estos pasos:
- Vaya a la pestaña Configuración. Marque Activar servidor LDAP.
- En el campo FQDN (nombre de dominio totalmente cualificado), especifique el nombre de dominio de la base de datos LDAP.
- Escriba la contraseña de Bind DN (ver más abajo) en el campo Contraseña.
- Confirme la contraseña.
- Haga clic en Aplicar.
Cuando la configuración se haya completado, aparecerá la siguiente información en Información de autenticación:
- Base DN: el nombre distintivo para la base de datos LDAP de Directory Server. Este se genera a partir del FQDN indicado. Por ejemplo, si el nombre FQDN es "ldap.synology.com", su Base DN será "dc=ldap,dc=synology,dc=com"
- Bind DN: el nombre distintivo para el root de LDAP. Por ejemplo, si el Base DN de la base de datos LDAP es "dc=ldap,dc=sinology,dc=com", entonces el Bind DN de su root será "uid=root,cn=users,dc=ldap,dc=sinology,dc=com"
Si hay clientes LDAP que desean enlazar su Directory Server, deben especificar el Base DN para conectarse a la base de datos LDAP y, a continuación, autenticarse con el Bind DN de root o una cuenta de administrador de LDAP.
Nota:
- Debe facilitarse a los clientes un DN root y un Base DN para enlazar al servidor LDAP.
- Para obtener más información acerca de FQDN, haga clic aquí.
- Si ha configurado reglas de reenvío de puertos o de cortafuegos para su Synology NAS, asegúrese de que los puertos 389 (para conexiones LDAP) y 636 (para conexiones LDAP SSL) están correctamente configurados en Panel de control > Acceso externo > Configuración de enrutador, o en Panel de control > Seguridad > Cortafuegos.