Um administrador deseja que o login dos administradores em um equipamento
MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo,
OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente
documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta
descrição da arquitetura.

Question

Um administrador deseja que o login dos administradores em um equipamento
MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo,
OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente
documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta
descrição da arquitetura. Alternativa A: O RouterOS atua como cliente LDAP nativo e consulta diretamente o servidor LDAP na porta
389/TCP, dispensando qualquer servidor RADIUS intermediário no processo de autenticação dos
administradores. Ou Alternativa B: O RouterOS aceita somente autenticação por base de usuários local, sendo tecnicamente impossível
qualquer forma de integração com um diretório LDAP, seja direta ou por meio de servidores
intermediários. Ou Alternativa C: O RouterOS importa periodicamente as contas do LDAP para sua base local por um mecanismo de
sincronização nativa. Ou Alternativa D: O User Manager do RouterOS conecta-se diretamente ao Active Directory por LDAP, dispensando
completamente o servidor RADIUS. Ou Alternativa E: O RouterOS autentica por meio de um servidor RADIUS intermediário, que valida as credenciais no
LDAP; o RouterOS não fala LDAP diretamente.

Edney · Accepted Answer

Alternativa [E] O RouterOS autentica por meio de um servidor RADIUS intermediário, que valida as credenciais no
LDAP; o RouterOS não fala LDAP diretamente. O RouterOS não realiza autenticação LDAP diretamente para o login administrativo.A arquitetura é:Administrador → RouterOS → RADIUS → LDAP/Active DirectoryOu seja:O administrador tenta fazer login no equipamento MikroTik.O RouterOS encaminha a solicitação de autenticação para um servidor RADIUS.O servidor RADIUS valida as credenciais consultando o LDAP/Active Directory.Se as credenciais forem válidas, o RADIUS informa ao RouterOS que a autenticação foi aceita.Portanto, o RADIUS funciona como intermediário entre o RouterOS e o diretório LDAP.

Um administrador deseja que o login dos administradores em u...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas