| Anchor | ||||
|---|---|---|---|---|
|
| Table of Contents | ||
|---|---|---|
|
...
2.配置LDAP服务器
2.1 添加命令
打开安装路径下的slapslapd.conf文件。并找到命令：./schema/core.schema，然后添加以下命令：
| Code Block |
|---|
include ./schema/cosine.schema include ./schema/inetorgperson.schema include ./schema/corba.schema include ./schema/dyngroup.schema include ./schema/java.schema include ./schema/misc.schema include ./schema/nis.schema include ./schema/openldap.schema |
...
2.2 编辑管理器信息
在slapslapd.conf中找到以下命令：
| Code Block |
|---|
suffix “dc=my-domain, dc=com” rootdn “cn=manager,dc=mg-domain,dc=com” rootpw secret |
...
rootpw 是指管理员的密码。
例如，您可以更改上下文，如下所示：
Anchor
rootdh可以用于：用户名称
rootpw可以用于：密码
| Code Block |
|---|
suffix “dc=HanLong,dc=com” rootdn “cn=manager,dc=HanLong,dc=com” rootpw secret |
...
例如：输入 cd C:\OpenLDAP
...
3.3 输入slapd -d-1命令启动slapd服务器
...
当显示“slapd running”时，表示slapd服务器运行成功。
...
| Info |
|---|
注意：保持窗口打开以确保服务器正在运行 |
4. 将初始条目添加到 LDAP 目录
...
7.2.5 双击“MUST attributes”中的 cn，然后右键单击 cn 添加 cn 值（该值与“Entry RDN”相同，此处以 Alyssa 为例）。
...
7.2.6 双击“Object Class”。
...
| Info |
|---|
|
8. 在 Htek IP 电话上配置 LDAP
8.1 登录网页并配置LDAP功能。
单击 通讯簿→LDAP电话簿
LDAP 名称过滤：此参数指定 LDAP 搜索的名称属性。过滤器中的“%”符号代表输入的字符串，用作过滤条件的前缀。
例如（cn=%），当联系人记录的cn的姓名前缀符合搜索条件时，该记录将显示在IP PHONE LCD上。
LDAP号码过滤：该参数指定LDAP搜索的号码属性。
...
...
端口：填写 LDAP 服务器的端口，例如：默认为 389。
Base：填写与前面提到的 suffix 相同的值。（第 6 段）
例如：dc=HanLong,dc=com
用户名：填写与前面提到的 rootdn 相同的值。（第 6 段）
例如：cn=manager ,dc=HanLong,dc=com
密码：填写与前面提到的 rootpw 相同的值。（第 6 段）
例如：secret
Max.Hits：填写LDAP服务器返回的搜索结果的最大数量。
LDAP 名称属性：填写 LDAP 名称过滤器，两个值之间用空格分隔。如果设置此属性，LDAP 服务器将向 SIP 服务器发送名称属性，例如：cn
LDAP 号码属性：填写 LDAP 号码过滤器，两个值之间用空格分隔。如果设置该属性，LDAP 服务器会将号码属性发送给 SIP 服务器，例如：telephoneNumber
LDAP 显示名称：填写 LCD 屏幕上显示的联系人记录的显示名称，两个值之间用空格分隔，例如: %cn %sn
填写相对值，然后点击“保存”按钮保存设置。
以下是配置的示例屏幕截图：
...
8.2 配置LDAP 功能键
8.2.1 通过 Web 配置 LDAP 功能键：
例如：点击 功能→账号键→ 选择账号键3。
在类型字段中选择 LDAP。
单击“保存”保存配置。
...
8.2.2 通过 LCD 配置 LDAP 功能键：
按 菜单→功能→可编程按键→账号键设置→账号键 1。
在类型字段中选择 LDAP电话簿。
按“保存”或“OK”键保存配置。
9. 在 Htek IP 电话上使用 LDAP
按 LDAP 键
...
Active Directory
1. 安装 Microsoft Active Directory Domain Services
...
1.6 选中“Create a new domain in a new forest”单选框，然后单击“Next”。
| Info |
|---|
注意：建议在创建新域之前为本地管理员帐户设置强密码 |
...
1.7 为forest root domain输入合适的域名，然后单击“Next”：
...
3.5 单击“OK”接受更改，您可以在“User”字段中看到添加的联系人。
...
...
配置 Htek IP Phones
默认情况下，IP Phones上禁用 LDAP。您可以通过 Web 界面或使用配置文件配置 LDAP。1.0.3.82 或更高版本支持该功能。
通过网页界面配置LDAP 功能：
4.1 在话机空闲时按“OK”键获取IP 地址。
4.2 在电脑浏览器地址栏中输入IP 地址（例如：http://192.168.0.100 或192.168.0.100），然后按Enter 键。
4.3 在登录页面输入用户名和密码。
默认登录用户名是admin（区分大小写），密码是admin（区分大小写）。
4.4 单击 通讯簿->LDAP电话簿。
4.5 在相应字段中输入所需的值。
参考截图如下：
...
4.6 单击“SaveSet”接受更改。
5. Web 界面上的 LDAP 属性
LDAP 名称过滤器：此参数指定 LDAP 搜索的名称属性。过滤器中的“%”符号代表输入的字符串，用作过滤条件的前缀。
例如（cn=%），当联系人记录的cn的姓名前缀符合搜索条件时，该记录将显示在IP PHONE LCD上。
LDAP号码过滤：该参数指定LDAP搜索的号码属性。
服务器地址：填写LDAP服务器的域名或IP地址。例如：192.168.0.9
端口：填写 LDAP 服务器的端口，例如：默认为 389。
Base：填写与前面提到的suffix相同的值。例如：dc=HanLong,dc=com
用户名：填写与前面提到的 rootdn 相同的值。例如：cn=manager,dc=HanLong,dc=com
密码：填写与前面提到的 rootpw 相同的值。例如：secret
Max.Hits： LDAP 服务器返回的搜索结果的最大数量。
LDAP 名称属性：填写 LDAP 名称过滤器，两个值之间用空格分隔。如果设置此属性，LDAP 服务器将向 SIP 服务器发送名称属性，例如：cn
LDAP 号码属性：填写 LDAP 号码过滤器，两个值之间用空格分隔。如果设置该属性，LDAP 服务器会将号码属性发送给 SIP 服务器，例如：telephoneNumber
LDAP 显示名称：填写 LCD 屏幕上显示的联系人记录的显示名称，两个值之间用空格分隔，例如:%cn%sn
配置示例
...
LDAP 名称过滤
...
(|(cn=%)(givenName=%)(departmentNumber=%))
...
LDAP 号码过滤
...
1 Web 界面上的 LDAP 属性
登录网页并配置LDAP功能。
单击 通讯簿→LDAP电话簿
配置示例
参数 | 示例 | 描述 | ||||||
|---|---|---|---|---|---|---|---|---|
LDAP 名称过滤 | (|(cn=%)(givenName=%)(departmentNumber=%)) | 它配置 LDAP 联系人姓名查找的搜索条件。 | ||||||
LDAP 号码过滤 | (|(telephoneNumber=%)(Mobile=%)) | 它配置 LDAP 联系电话查找的搜索条件。 | ||||||
LDAP TLS 模式 | LDAP — LDAP服务器和话机之间的未加密连接。 | 它配置LDAP服务器和电话之间的连接模式。 | ||||||
服务器地址 | 192.168.0.9 | 它配置LDAP服务器的IP地址或域名。 | ||||||
端口 | 389 | 它配置LDAP服务器的端口。 | ||||||
基础 |
| 它配置LDAP搜索库，该库对应于LDAP电话簿的位置，LDAP搜索请求从该位置开始。搜索库缩小了搜索范围，减少了目录搜索时间。 | ||||||
用户名称 |
| 它配置用于登录LDAP服务器的用户名。 | ||||||
密码 |
| 它配置密码以登录LDAP服务器。 | ||||||
Max.Hits |
|
它配置 LDAP 服务器返回的最大搜索结果数。 | ||
LDAP 名字属性 | cn sn givenName departmentNumber | 它配置 LDAP 服务器返回的每条记录的名称属性。它压缩搜索结果。您可以配置多个名称属性，以空格分隔。 示例： |
LDAP 号码属性 | telephoneNumber mobile | 它配置LDAP服务器要返回的每条记录的数字属性。多个数字属性用空格分隔。 示例： |
LDAP 显示名称 | %cn%departmentNumber | 它配置电话屏幕上显示的联系人记录的显示名称。 |
协议版本 | V3 |
6. 使用LDAP功能
通过网页界面配置 LDAP 密钥：
6.1 登录话机网页界面。
6.2 点击功能键->账号键。
6.3 在所需的账号键字段中，从“类型”下拉列表中选择LDAP电话簿。
...
6.4 单击“保存”接受更改。
6.5 在话机空闲时按LDAP键。LDAP 联系人将显示在 LCD 上：
...
它配置话机支持的LDAP协议版本。该版本必须与 LDAP 服务器上分配的版本相同。 |
...
2 配置LDAP 功能键
2.1 通过 Web 配置 LDAP 功能键：
2.1.1 配置账号键
例如：点击 功能→账号键→ 选择账号键3。
在类型字段中选择 LDAP电话簿。
单击“保存”保存配置。
...
2.1.2 配置可程序设计功能键（仅功能机）
点击 功能→可程序设计功能键→选择软键2。
在账户字段中选择LDAP联系人（按话机软键电话簿直接打开LDAP电话簿）。
单击“保存”保存配置。
...
2.2 通过 LCD 配置 LDAP 功能键：
功能机：
按 菜单→功能→可编程按键→账号键设置→账号键 1。
在类型字段中选择 LDAP电话簿。
按“保存”或“OK”键保存配置。
安卓机：
按 设置→功能键→账号键1。
在类型字段中选择LDAP。
按“√”键保存配置。
3 LDAP展示方式
...
使用LDAP功能
默认情况下，IP Phones上禁用 LDAP。您可以通过 Web 界面或使用配置文件配置 LDAP。1.0.3.82 或更高版本支持该功能。
功能机：
按 LDAP 键
...
安卓机
点击联系人后
联系人全部展示：
...
联系人分组展示：
...