Rufen Sie das LDAP-Serverzertifikat vom LDAP-Administrator ab. Sie können auch einen Befehl verwenden. Beispiel:
openssl s_client -connect <LDAP server IP>:636
Kopieren Sie anschließend den zurückgegeben Text (zwischen den Zeilen BEGIN und END, doch ohne diese Zeilen) in eine Datei.
Importieren Sie das LDAP-Serverzertifikat in den Sentinel-FIPS-Keystore.
Informationen zum Importieren des Zertifikats finden Sie im Abschnitt Importieren von Zertifikaten in die FIPS-Keystore-Datenbank.
Melden Sie sich bei der Sentinel-Webkonsole als Benutzer in der Administratorrolle an und fahren sie mit der Konfiguration der LDAP-Authentifizierung fort.
Weitere Informationen finden Sie im Abschnitt Konfigurieren der LDAP-Authentifizierung im NetIQ Sentinel 7.1-Verwaltungshandbuch
HINWEIS:Sie können auch die LDAP-Authentifizierung für einen Sentinel-Server konfigurieren, der im FIPS 140-2-Modus ausgeführt wird. Führen Sie dazu das Skript ldap_auth_config.sh im Verzeichnis /opt/novell/sentinel/setup aus.