由于组织希望开放对 DNS、DHCP 和 IPAM 的访问以允许用户配置他们自己的 IP 和 DNS 资源,因此需要提供额外的安全性以确保没有访问 Address Manager 的恶意用户。
Address Manager v 8.1.0 以及更高版本支持 X.509 认证,使现在拥有公钥基础设施 (PKI) 的客户能够基于 X.509 客户端证书授予用户访问权限。
如需在 Address Manager 中配置 X.509 认证,请执行以下操作:
- 定义 X.509 认证器
- 启用 X.509 认证