So konfigurieren Sie die LDAP-Authentifizierung für Sentinel-Server, die im FIPS 140-2-Modus ausgeführt werden:

1. Rufen Sie das LDAP-Serverzertifikat vom LDAP-Administrator ab. Sie können auch einen Befehl verwenden. Beispiel:

   openssl s_client -connect <LDAP server IP>:636
   

   Kopieren Sie anschließend den zurückgegeben Text (zwischen den Zeilen BEGIN und END, doch ohne diese Zeilen) in eine Datei.

2. Importieren Sie das LDAP-Serverzertifikat in den Sentinel-FIPS-Keystore.

   Informationen zum Importieren des Zertifikats finden Sie im Abschnitt Importieren von Zertifikaten in die FIPS-Keystore-Datenbank.

3. Melden Sie sich bei der Sentinel-Webkonsole als Benutzer in der Administratorrolle an und fahren sie mit der Konfiguration der LDAP-Authentifizierung fort.

   Weitere Informationen finden Sie im Abschnitt Konfigurieren der LDAP-Authentifizierung im NetIQ Sentinel-Verwaltungshandbuch.

   HINWEIS:Sie können auch die LDAP-Authentifizierung für einen Sentinel-Server konfigurieren, der im FIPS 140-2-Modus ausgeführt wird. Führen Sie dazu das Skript ldap_auth_config.sh im Verzeichnis /opt/novell/sentinel/setup aus.