У меня есть веб-DMZ-сервер, на котором размещается ASP.NET-приложение Extranet.Я хочу, чтобы пользователи проходили аутентификацию в этом приложении, используя те же пользователя и пароль, которые они используют в своей Windows на работе.(мы используем Active Directory)
Я хочу знать, как лучше всего - самый безопасный способ - подключиться с веб-сервера DMZ к Active Directory.
Пока я виделдве возможности:
- RODC
- LDAP через SSL (LDAPS)
Есть ли другой вариант, который вы рекомендуете?Какие еще варианты я должен рассмотреть?Есть ли ограничения или потенциальные проблемы с любым из этих решений?