So konfigurieren Sie die LDAP-Authentifizierung für Sentinel-Server, die im FIPS 140-2-Modus ausgeführt werden:
Rufen Sie das LDAP-Serverzertifikat vom LDAP-Administrator ab. Sie können auch einen Befehl verwenden. Beispiel:
openssl s_client -connect <LDAP server IP>:636
Kopieren Sie anschließend den zurückgegeben Text (zwischen den Zeilen BEGIN und END, doch ohne diese Zeilen) in eine Datei.
Importieren Sie das LDAP-Serverzertifikat in den Sentinel-FIPS-Keystore.
Informationen zum Importieren des Zertifikats finden Sie im Abschnitt Importieren von Zertifikaten in die FIPS-Keystore-Datenbank.
Navigieren Sie als Benutzer mit Verwalterfunktion zur Benutzeroberfläche von Sentinel Main und fahren Sie mit der Konfiguration der LDAP-Authentifizierung fort.
Weitere Informationen finden Sie im Abschnitt LDAP Authentication
(LDAP-Authentifizierung) im NetIQ Sentinel Administration Guide (NetIQ Sentinel-Administrationshandbuch).
HINWEIS:Sie können auch die LDAP-Authentifizierung für einen Sentinel-Server konfigurieren, der im FIPS 140-2-Modus ausgeführt wird. Führen Sie dazu das Skript ldap_auth_config.sh im Verzeichnis /opt/novell/sentinel/setup aus.