21.3 Configuración de autenticación de LDAP en el modo FIPS 140-2

Para configurar la autenticación de LDAP para los servidores Sentinel que se ejecutan en modo FIPS 140-2:

  1. Obtenga el certificado del servidor LDAP del administrador de LDAP, o bien utilice un comando. Por ejemplo,

    openssl s_client -connect <LDAP server IP>:636
    

    y después copie el texto recibido (entre las líneas BEGIN y END, excluyendo ambas) a un archivo.

  2. Importe el certificado del servidor LDAP al almacén de claves de FIPS de Sentinel.

    Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.

  3. Entre en una sesión en la consola Web de Sentinel como usuario con la función de administrador y continúe con la configuración de autenticación de LDAP.

    Para más información, consulte Configuring LDAP Authentication (Cómo configurar la autenticación LDAP) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

    NOTA:También puede configurar la autenticación LDAP para un servidor Sentinel que se ejecute en modo FIPS 140-2 ejecutando el guión ldap_auth_config.sh en el directorio /opt/novell/sentinel/setup.