Le coffre-fort d'identité prend en charge les adresses IPv4 et IPv6. Vous pouvez activer les adresses IPv6 lors de l'installation du coffre-fort d'identité. Si vous effectuez une mise à niveau à partir d'une version antérieure, vous devez activer manuellement les adresses IPv6.
Le coffre-fort d'identité prend également en charge les méthodes de transition de type « double pile IP », « tunnelage » et « pure IPv6 ». Seules les adresses IP globales sont prises en charge. Par exemple :
[::]
[::1]
[2015::12]
[2015::12]:524
Les adresses IPv6 doivent être spécifiées entre crochets [ ]. Pour utiliser un nom d'hôte au lieu d'une adresse IP, vous devez indiquer le nom dans le fichier etc\hosts et l'associer à l'adresse IPv6.
L'utilitaire ndsconfig permet de créer des arborescences avec une adresse IPv6, d'ajouter des serveurs avec des adresses IPv6 à des arborescences existantes et de spécifier des URL LDAP pour IPv6. Pour plus d'informations sur l'utilisation de cet utilitaire, reportez-vous à la Section 12.1, Modification de l'arborescence eDirectory et du serveur de répliques à l'aide de l'utilitaire ndsconfig.
En plus d'utiliser l'utilitaire ndsconfig, vous pouvez effectuer d'autres opérations pour configurer le coffre-fort d'identité sur un ordinateur Linux qui prend déjà en charge les adresses IPv6 :
REMARQUE :si plusieurs instances sont configurées sur l'ordinateur, vous devez ajouter l'adresse IPv6 à chaque fichier de configuration.
Ouvrez le fichier nds.conf, situé par défaut dans le répertoire /etc/opt/novell/eDirectory/conf/.
Dans ce fichier, ajoutez l'adresse d'interface IPv6 et le numéro de port. Par exemple :
n4u.server.interfaces=164.99.90.148@524,[2015::4]@524,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@524
http.server.interfaces=164.99.90.148@8028,[2015::4]@8028,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8028
https.server.interfaces=164.99.90.148@8030,[2015::4]@8030,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8030
Redémarrez ndsd à l'aide des commandes suivantes :
ndsmanage stopall ndsmanage startall
Si vous ne spécifiez pas les URL LDAP lors de la configuration initiale du coffre-fort d'identité, vous pouvez utiliser la commande ldapconfig ou iManager pour les ajouter à l'attribut ldapInterfaces.
Pour ajouter des URL LDAP à partir de la ligne de commande :
Vous pouvez utiliser la commande ldapconfig set ou ldapconfig -s. Entrez une chaîne semblable aux exemples suivants :
ldapconfig set "ldapInterfaces=ldap://[2015::3]:389,ldaps://[2015::3]:636"
ldapconfig -s "ldapInterfaces=ldap://[2015::3]:389,ldapInterfaces=ldaps://[2015::3]:636"
Dans iManager, cliquez sur Rôles et tâches.
Cliquez sur LDAP > Options LDAP.
Cliquez sur View LDAP Server (Afficher le serveur LDAP), puis sur le nom de l'objet Serveur LDAP à configurer.
Pour LDAP Interfaces (Interfaces LDAP), cliquez sur Connections (Connexions), puis sur Add LDAP URLS (Ajouter des URL LDAP).
Cliquez sur Appliquer, puis sur OK.
Pour utiliser des adresses IPv6 sur un serveur Windows, vous devez cocher la case Activer IPv6 sous Préférence IPv6 lors de l'installation. Cette option active les protocoles NCP, HTTP et HTTPS pour les adresses IPv6. Si vous n'activez pas les adresses IPv6 pendant le processus d'installation et que vous décidez par la suite de les utiliser, vous devez réexécuter le programme d'installation. Pour plus d'informations, reportez-vous au Section 10.0, Installation du coffre-fort d'identité sur un serveur Windows.
Vous pouvez accéder à iMonitor via des adresses IPv6 à l'aide du lien suivant :http://[2015::3]:8028/nds.