如何解决通过 SSL 的 LDAP 连接问题

2025-03-30 05:57:31

推荐回答（1个）

回答1：

在开发移动性和应用计划之后，IT人员还应该在评估WLAN时向WLAN供应商弄清楚以下重要问题：
　　1. 供应商在其WLAN解决方案中提供了哪些功能？现在的WLAN产品可以分成2大类——基于控制器和无控制器(胖接入端)。基于控制器的解决方案需要使用一个控制器节点，用于管理一组接入端(AP)。因此某种程度上，增加更多的AP意味着需要增加控制器。但供应商在AP中添加越多智能，每一个控制器可以支持的AP就越多。
　　无控制器的解决方案就是指不使用控制器，因为所有用于创建WLAN的软硬件都集成在AP中。这种架构非常理想，这也正是所有WLAN供应商都转而采用这种解决方案的原因(有一些已经采用，另外一些稍后也将采用)。将所有智能集成到AP中，可以实现较好的可扩展性。而不需要在增加AP时添加新的控制器。员工可以将胖AP带回家，但是仍然有集中应用策略，通过一条安全VPN连接，这种方式非常适合用于远程办公。
　　2. 谁是供应商的主要合作伙伴？大多数供应商都会通过合作伙伴关系扩大其产品线，例如，与云提供商合作，托管和整合软件即服务(SaaS)管理功能。认证的合作伙伴和增值零售商(VAR)可以降低实现难度，提高交付速度，通常也能够得到很好的支持。
　　3. 交付模型有哪些？真正的AP和/或控制器是一些本地硬件，但是这并不意味着WLAN供应商不可以尽量减少企业设备。具体来说，WLAN供应商可以尽可能减少昂贵的功能特殊的设备，增加更灵活的虚拟设备或云解决方案。
　　有一些功能(如深度数据包检测(DPI))仍然需要专用设备。虚拟设备允许企业以模块化方式增加防火墙与VPN等功能，而不需要增加昂贵或依赖供应商的专用设备。有一些供应商将这些功能转移到云中，即SaaS产品，从而进一步减少成本和降低现场实施难度。在一些情况中，企业可以购买WLAN供应商或云合作伙伴数据中心托管的解决方案。
　　4. 提供商支持哪些标准？供应商可以通过大量的已发布的标准、未发布的标准和完全私有的技术实现越来越复杂的WLAN解决方案。最起码，IT人员应该保证他们的WLAN解决方案使用完全通过批准的802.11x标准。众所周知，供应商会发布一些基于未正式批准标准的产品，因此特定的功能(通常很少)会成为供应商特有的功能。
　　企业应该寻找的其他功能包括良好验证、接入与身份认证框架(802.11x最好)、通道/VPN技术(大多数供应商支持SSL/TLS、SSH和IPSec)，以及通过LDAP与现有后台目录系统的轻松整合。不用私有解决方案有利于避免过于依赖供应商。
5. 有哪些方法可用于管理解决方案？WLAN 的集中式简单管理是IT部门成功提供安全稳定服务的重要条件。诸如配置管理和定期性能测试等主动特性能够减小IT的整体工作量，同时有利于交付更高的性能、稳定性和安全性。管理可以在现场完成，也可以通过SaaS实现。云解决方案可以简化多站点管理，甚至还可以简化网络管理，即使不在现场。
　　6. 有哪些功能支持移动策略？同样，WLAN和移动设备不可分开。WLAN决定了企业中移动设备的功能，而移动设备则是现在WLAN需要改进的主要原因。许多WLAN供应商推出了面向 BYOD和访客设备设计的NAC控制和专业管理网站；如果您预期有大量设备连接企业WLAN，那么这种设计非常重要。您要通过移动设备来支持移动办公，同时又要保证设备使用符合公司政策规定。

最新问答

美国的政治文化经济中心地理位置在哪里？

哪里附近有联通营业厅吗

商务英语专业的学生如何自考本科

在饲料厂中做生产管理的，主要工作是干什么的？做这个有没有前途？

电磁炉通电后，把手放在上面，会触电吗？

六、请谈谈你的想法，并说说应该怎样做？【南安市小学毕业班思品复习提纲一第五题】

有知道哪里有周三多《管理学—原理与方法》（第6版）视频教程？求推荐

长沙现在能不能办理省内其他地方的身份证？办的话最快多久能拿到证？

从上海到美国的马里兰州的Ocean City有哪些路线，直达是不比转机贵？（先乘飞机，然后公交车或打的）？

华为畅享10plus才买不到一个月屏坏了能卖多少钱？