В этом случае партнер присылает свой идентификатор, а агент по Subject будет искать сертификат партнера на LDAP-сервере. Для прохождения LDAP-пакетов до LDAP-сервера необходимо в LSP-конфигурации задать соответствующий фильтр:
• задать структуру LDAPSettings с IP-адресом LDAP-сервера:
• если прислан идентификатор типа DN:
агент по Subject ищет сертификат партнера сначала в своей базе Продукта, а затем на LDAP-сервере
• если прислан идентификатор другого типа:
• для получения Subject в локальной конфигурации задаются атрибуты RemoteID, RemoteCredential, DoNotMapRemoteIDToCert
если DoNotMapPeerIDToCert = TRUE, то Subject будет составляться из RemoteCredential.
если DoNotMapPeerIDToCert = FALSE, то Subject будет составляться из RemoteCredential и RemoteID.
• по составленному Subject агент ищет сертификат партнера сначала в своей базе Продукта, а затем на LDAP-сервере.