19.3 Configurando a autenticação LDAP em modo FIPS 140-2

Para configurar a autenticação do LDAP dos servidores do Sentinel executando no modo FIPS 140-2:

  1. Obtenha o certificado do servidor LDAP do administrador do LDAP ou use um comando. Por exemplo,

    openssl s_client -connect <LDAP server IP>:636

    e copiar o texto retornado (entre, sem incluir, as linhas BEGIN e END) em um arquivo.

  2. Importe o certificado do servidor LDAP para o keystore do Sentinel FIPS.

    Para obter mais informações sobre como importar o certificado, veja Importando certificados para o banco de dados de keystore do FIPS.

  3. Efetue login no console da Web do Sentinel como um usuário na função de administrador e prossiga com a configuração da autenticação do LDAP.

    Para obter mais informações, consulte Configurando a autenticação do LDAP no Guia de Administração do NetIQ Sentinel 7.1.

    NOTA:Também é possível configurar a autenticação do LDAP para um servidor do Sentinel executando no modo FIPS 140-2 ao executar o script ldap_auth_config.sh no diretório /opt/novell/sentinel/setup.