30.9 在多因子鉴定模式下重新鉴定 Sentinel

在 MFA 模式下升级 Sentinel 服务器时,现有 NetFlow Collector Manager 不会自动重新鉴定到 Sentinel 服务器。您必须执行下列步骤以手动重新鉴定 NetFlow Collector Manager 到 Sentinel 服务器。

要在 MFA 模式下重新鉴定 Sentinel:

  1. 登录到 NetFlow Collector Manager 计算机。

  2. 转到 /opt/novell/sentinel/setup。

  3. 运行 configure.sh 脚本。

    系统将提示您登录 Sentinel 服务器。

  4. 指定 LDAP 用户名和口令。

  5. 提供 Sentinel 客户端 ID 和 Sentinel 客户端机密。

    要检索 Sentinel 客户端 ID 和 Sentinel 客户端机密,请前往以下 URL:

    https://Sentinel_FQDN:port/SentinelAuthServices/oauth/clients

    其中:

    • Sentinel_FQDN 是 Sentinel 服务器的完全限定的域名 (FQDN)。

      例如 abc.netiq.com

      其中 abc 是 Sentinel 服务器主机名,netiq.com 是域名。

    • Port 是 Sentinel 使用的端口(通常为 8443)。

    指定的 URL 将使用当前 Sentinel 会话检索 Sentinel 客户端 ID 和 Sentinel 客户端机密。