9.3. 绑定机制

您可以使用以下方法之一将本地服务器连接到远程服务器：

注意

如果在执行任何链操作时，建议使用安全连接(TLS 和 STARTTLS 连接或 SASL 身份验证)进行安全绑定。

本地服务器可以使用以下方法在远程服务器验证：

EMPTY
使用 EMPTY 方法时，本地服务器执行简单的身份验证，并且需要绑定 DN 和密码（如果未设置绑定机制）。
EXTERNAL
使用 EXTERNAL 方法时，本地服务器应用 TLS 证书，以将本地服务器验证远程服务器。请注意，您必须在 上将 本地服务器 URL 设置为安全 URL (ldaps)，或将 nsUseStartTLS 属性设置为。另外，您必须配置远程服务器，将本地服务器证书映射到其绑定身份。
DIGEST-MD5
使用 DIGEST-MD5 方法时，本地服务器使用 DIGEST-MD5 加密应用 SASL 身份验证。与简单身份验证类似，这种类型的身份验证需要 nsMultiplexorBindDN 和 nsMultiplexorCredentials 属性来提供绑定信息。
GSSAPI
使用 GSSAPI 方法时，本地服务器通过 SASL 身份验证应用 基于 Kerberos 的身份验证。
您可以使用 Kerberos keytab 配置本地服务器，远程服务器必须为本地服务器的绑定身份配置定义的 SASL 映射。

注意

SASL 连接可以通过标准连接或 TLS 连接建立。当使用 SASL 时，您可以将本地服务器配置为串联 SASL 和密码策略组件。