22.3 Configurazione dell'autenticazione LDAP in modalità FIPS 140-2

Per configurare l'autenticazione LDAP per server Sentinel eseguiti in modalità FIPS 140-2:

  1. Ottenere il certificato del server LDAP dall'amministratore LDAP oppure utilizzare un comando. Ad esempio,

    openssl s_client -connect <LDAP server IP>:636

    e copiare il testo restituito in un file senza includere le righe BEGIN ed END.

  2. Importare il certificato del server LDAP nell'archivio chiavi FIPS di Sentinel.

    Per ulteriori informazioni sull'importazione del certificato, vedere Importazione di certificati nel database di archivio chiavi FIPS.

  3. Andare all'interfaccia di Sentinel Main come utente con il ruolo amministrativo e continuare con la configurazione dell'autenticazione LDAP.

    Per ulteriori informazioni, vedere LDAP Authentication (Configurazione dell'autenticazione LDAP) nella NetIQ Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).

    NOTA:è inoltre possibile configurare l'autenticazione LDAP per un server Sentinel in modalità FIPS 140-2 eseguendo lo script ldap_auth_config.sh disponibile nella directory /opt/novell/sentinel/setup.