22.3 在 FIPS 140-2 模式下配置 LDAP 鉴定

要针对在 FIPS 140-2 模式下运行的 Sentinel 服务器配置 LDAP 鉴定，请执行以下操作：

1. 从 LDAP 管理员处获取 LDAP 服务器证书，您也可以使用命令。例如，

   openssl s_client -connect <LDAP server IP>:636
   

   然后将返回的文本（BEGIN 和 END 行之间的文本，但不包括 BEGIN 和 END 行）复制到某个文件中。

2. 将 LDAP 服务器证书导入 Sentinel FIPS 密钥存储区。

   有关导入证书的详细信息，请参见 将证书导入 FIPS 密钥存储区数据库。

3. 以拥有管理员角色的用户身份登录到 Sentinel 主界面，并继续配置 LDAP 鉴定。

   有关详细信息，请参见《NetIQ Sentinel 管理指南》中的配置 LDAP 鉴定。

   注：此外，也可以通过运行 /opt/novell/sentinel/setup 目录中的 ldap_auth_config.sh 脚本，对在 FIPS 140-2 模式下运行的 Sentinel 服务器配置 LDAP 鉴定。