4.1 Configuration de eDirectory sur Linux avec IPv6

Cette section fournit des informations sur la configuration de eDirectory sur un ordinateur Linux prenant déjà en charge les adresses IPv6 :

4.1.1 Création d'une nouvelle arborescence eDirectory

Vous pouvez configurer une nouvelle arborescence eDirectory avec une adresse IPv6 en transmettant l’adresse IPv6 avec l’option -B dans la commande ndsconfig. Par exemple :

ndsconfig new -t CORP-TREE -B [2015::3]@524 -P ldap://[2015::3]:389,ldaps://[2015::3]:636

Pour que les récepteurs LDAP commencent automatiquement à écouter les adresses IPv6, vous devez spécifier les URL LDAP avec l’option -P lors de la configuration de eDirectory. Si vous ne les spécifiez pas lors de la configuration initiale, vous pouvez les ajouter par la suite dans l’attribut ldapInterfaces à l’aide de la commande ldapconfig ou de iManager. Pour plus d'informations, reportez-vous à la Section 4.1.4, Ajout d’URL LDAP pour IPV6 sur l’objet Serveur LDAP.

4.1.2 Ajout d’un serveur à une arborescence eDirectory existante

Vous pouvez ajouter un serveur à une arborescence existante avec IPv6 en transmettant l’adresse IPv6 à l’aide de l’option -B dans la commande ndsconfig. Par exemple :

ndsconfig add -t CORP-TREE -B [2015::4]@524 -P ldap://[2015::4]:389,ldaps://[2015::4]:636

Pour que les récepteurs LDAP commencent automatiquement à écouter les adresses IPv6, vous devez spécifier les URL LDAP avec l’option -P lors de la configuration de eDirectory. Si vous ne les spécifiez pas lors de la configuration initiale, vous pouvez les ajouter par la suite dans l’attribut ldapInterfaces à l’aide de la commande ldapconfig ou de iManager. Pour plus d'informations, reportez-vous à la Section 4.1.4, Ajout d’URL LDAP pour IPV6 sur l’objet Serveur LDAP.

4.1.3 Activation d’adresses IPv6 sur des serveurs eDirectory existants ou mis à niveau

  1. Ajoutez une adresse d’interface IPv6 avec le numéro de port dans le fichier /etc/opt/novell/eDirectory/conf/nds.conf. Vous devez l’ajouter dans chaque fichier de configuration si plusieurs instances sont configurées sur l’ordinateur.

    Voici quelques exemples :

    n4u.server.interfaces=164.99.90.148@524,[2015::4]@524,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@524

    http.server.interfaces=164.99.90.148@8028,[2015::4]@8028,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8028

    https.server.interfaces=164.99.90.148@8030,[2015::4]@8030,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8030

  2. Redémarrez ndsd à l’aide des commandes suivantes :

    ndsmanage stopall
ndsmanage startall

4.1.4 Ajout d’URL LDAP pour IPV6 sur l’objet Serveur LDAP

Si vous ne spécifiez pas les URL LDAP lors de la configuration initiale d'eDirectory, vous pouvez utiliser la commande ldapconfig ou iManager pour les ajouter à l'attribut ldapInterfaces.

Les exemples suivants illustrent l'utilisation des commandes ldapconfig set et ldapconfig -s :

ldapconfig set "ldapInterfaces=ldap://[2015::3]:389,ldaps://[2015::3]:636"

ldapconfig -s
"ldapInterfaces=ldap://[2015::3]:389,ldapInterfaces=ldaps://[2015::3]:636"

Pour ajouter des URL LDAP dans iManager :

  1. Dans NetIQ iManager, cliquez sur Rôles et tâches.

  2. Cliquez sur LDAP > Options LDAP.

  3. Cliquez sur Afficher les serveurs LDAP, puis sur le nom d’un objet Serveur LDAP à configurer.

  4. Cliquez sur Connexions et ajoutez des URL LDAP dans le champ Interfaces LDAP.

  5. Cliquez sur Appliquer, puis sur OK.