24.3 Configurazione dell'autenticazione LDAP in modalità FIPS 140-2

Per configurare l'autenticazione LDAP per server Sentinel eseguiti in modalità FIPS 140-2:

  1. Ottenere il certificato del server LDAP dall'amministratore LDAP oppure utilizzare un comando. Ad esempio,

    openssl s_client -connect <LDAP server IP>:636

    e copiare il testo restituito in un file senza includere le righe BEGIN ed END.

  2. Importare il certificato del server LDAP nell'archivio chiavi FIPS di Sentinel.

    Per ulteriori informazioni sull'importazione del certificato, vedere Importazione di certificati nel database di archivio chiavi FIPS.

  3. Andare all'interfaccia di Sentinel Main come utente con il ruolo amministrativo e continuare con la configurazione dell'autenticazione LDAP.

    Per ulteriori informazioni, vedere LDAP Authentication Against a Single LDAP Server Or Domain (Autenticazione LDAP a un solo server o dominio LDAP) nella Sentinel Administration Guide (Guida all'amministrazione di Sentinel).

    NOTA:è inoltre possibile configurare l'autenticazione LDAP per un server Sentinel in modalità FIPS 140-2 eseguendo lo script ldap_auth_config.sh disponibile nella directory /opt/novell/sentinel/setup.