7.9. 保护服务器连接

在为识别的用户设计验证方案和用于保护目录中信息的访问控制方案后，下一步是为在服务器和客户端应用程序之间传递信息的完整性而设计的方法。

对于 server-to-client 连接和服务器到服务器的连接，目录服务器支持各种安全连接类型：

对于处理敏感信息的任何操作（如复制）以及一些操作（如 Windows 密码同步），建议使用安全连接。目录服务器可以同时支持 TLS 连接、SASL 和非安全连接。

目录服务器可以同时支持 SASL 身份验证和 TLS 连接。例如，您配置了目录服务器实例，以要求 TLS 连接到服务器，并支持用于复制连接的 SASL 身份验证。这意味着不需要选择是否在网络环境中使用 TLS 或 SASL。

另外，您可以为到服务器的连接设置最低级别的安全性。安全强度因素措施在关键强度方面，如何实现安全连接的强度。您可以设置需要某些操作的 ACI，如密码更改，只有在连接是某个强度或更高强时进行。您还可以设置最小 SSF，它基本上可以禁用标准连接，并为每个连接需要 TLS、启动 TLS 或 SASL。目录服务器同时支持 TLS 和 SASL，服务器会计算所有可用连接类型的 SSF，并选择最强的连接类型。