Удаленная аутентификация iControl REST BIG-IP v11.5.1 и LDAP
Я использую F5 IControl 11.5.1, у меня есть встроенный ldap и он работает нормально, но мне нужно получить доступ к F5 с помощью службы отдыха icontrol.
есть ли в 11.5.1 доступная конечная точка покоя? Какие параметры и как пройти для ldap?
3 ответа
iControlRest доступен в 11.5.1. Он был представлен в 11.4 как функция раннего доступа и полностью реализован в 11.5. Документацию по iControlRest можно найти здесь. Вы можете найти конечные точки и примеры того, как их использовать. Вот еще одна ссылка на PDF руководства пользователя для версии 11.5.0.
Формат использования iControlRest: https://BIGIP/mgmt/tm/ltm/pool, Конечные точки используют обычную аутентификацию, поэтому вам необходимо убедиться, что используется базовый заголовок авторизации. Кроме того, вам нужно будет использовать учетную запись, которая имеет права администратора на поле.
На данный момент нет способа обойти LDAP/TACACS или удаленную аутентификацию в любой версии. Я недавно открыл дело по тому же вопросу. Используемая вами служебная учетная запись должна существовать в LDAP, или вы должны использовать учетную запись "admin".
Недавно F5 предложила концепцию управления доступом на основе ролей (RBAC) - создать локального пользователя с / с, но здесь вы можете просто добавить имя пользователя и роль. Нет ввода пароля. Убедитесь, что вы используете имя пользователя, которое не указано в удаленных группах ролей на удаленном сервере аутентификации (Active Directory - ldap).