8.1 IPv6を使用するLinuxでのOpenText eDirectoryの設定

このセクションではIPv6アドレスをすでにサポートしているLinuxコンピュータ上でOpenText eDirectoryを設定する方法について説明します。

8.1.1 新しいOpenText eDirectoryツリーを作成する

ndsconfigコマンドで-Bオプションを用いてIPv6アドレスを指定することで、IPv6アドレスを用いたOpenText eDirectoryツリーを新しく設定することができます。次に例を示します。

ndsconfig new -t CORP-TREE -B [2015::3]@524 -P ldap://[2015::3]:389,ldaps://[2015::3]:636

LDAPリスナーに自動的にIPv6アドレスのリスンを開始させるには、OpenText eDirectoryの設定中に-PオプションでLDAP URLを指定する必要があります。初期設定の段階で指定しない場合は、後からldapconfigコマンドまたはIdentity Consoleを用いてldapInterfaces属性に追加できます。詳細については、IPV6のLDAP URLのLDAPサーバオブジェクトへの追加を参照してください。

8.1.2 既存のOpenText eDirectoryツリーへのサーバの追加

ndsconfigコマンドの-Bオプションを用いてIPv6アドレスを指定することで、既存のIPv6のツリーにサーバを追加できます。次に例を示します。

ndsconfig add -t CORP-TREE -B [2015::4]@524 -P ldap://[2015::4]:389,ldaps://[2015::4]:636

LDAPリスナーに自動的にIPv6アドレスのリスンを開始させるには、OpenText eDirectoryの設定中に-PオプションでLDAP URLを指定する必要があります。初期設定の段階で指定しない場合は、後からldapconfigコマンドまたはIdentity Consoleを用いてldapInterfaces属性に追加できます。詳細については、IPV6のLDAP URLのLDAPサーバオブジェクトへの追加を参照してください。

8.1.3 既存のもしくはアップグレードしたOpenText eDirectoryサーバでのIPv6アドレスの有効化

  1. /etc/opt/novell/eDirectory/conf/nds.confファイルに、ポート番号を含むIPv6インタフェースアドレスを追加します。コンピュータに複数のインスタンスが設定されている場合は、それぞれの環境設定ファイルにこのアドレスを追加する必要があります。

    次に例を示します。

    n4u.server.interfaces=164.99.90.148@524,[2015::4]@524,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@524
    http.server.interfaces=164.99.90.148@8028,[2015::4]@8028,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8028
    https.server.interfaces=164.99.90.148@8030,[2015::4]@8030,[2015:1234:2345:3456:abcd:bcde:cdef:aaaa]@8030
  2. 以下のコマンドを使用して、ndsdを再起動します。

    ndsmanage stopall
    ndsmanage startall

8.1.4 IPV6のLDAP URLのLDAPサーバオブジェクトへの追加

OpenText eDirectoryの初期設定の段階でLDAP URLを指定しない場合は、後からldapconfigコマンドまたはIdentity Consoleを用いて、ldapInterfaces属性にLDAP URLを追加できます。

以下は、ldapconfig setおよびldapconfig-sコマンドの使用例です。

ldapconfig set "ldapInterfaces=ldap://[2015::3]:389,ldaps://[2015::3]:636"
ldapconfig -s
"ldapInterfaces=ldap://[2015::3]:389,ldapInterfaces=ldaps://[2015::3]:636"

Identity ConsoleにLDAP URLを追加するには:

  1. OpenText Identity Consoleにログインし、[LDAP環境設定]をクリックします。

  2. [検索結果]メニューで、[LDAPサーバ - <server name/CN>]を選択します。

  3. [LDAPサーバの変更]>[情報]>[LDAPインターフェイス]の順にクリックします。

  4. [項目の追加]ウィンドウで、[LDAPインターフェイス]フィールドにLDAP URLSを追加します。

  5. [追加]をクリックしてから、[保存]をクリックします。

    「LDAPサーバが正常に変更されました!」というメッセージが表示されたら、[OK]をクリックします。