21.3 在 FIPS 140-2 模式中設定 LDAP 驗證

要為在 FIPS 140-2 模式中執行的 Sentinel 伺服器設定 LDAP 驗證：

  1. 從 LDAP 管理員取得 LDAP 伺服器證書，或者您可以使用指令。例如，

    openssl s_client -connect <LDAP server IP>:636

    然後將傳回的文字 (介於 (但不含) BEGIN 和 END 行之間) 複製到檔案。

  2. 輸入 LDAP 伺服器證書到 Sentinel FIPS KeyStore。

    如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。

  3. 以管理員職能的使用者身分登入 Sentinel Web 主控台，然後繼續設定 LDAP 驗證。

    如需詳細資訊，請參閱《NetIQ Sentinel 管理指南》中的「設定 LDAP 驗證」。

    附註：您也可以執行在 /opt/novell/sentinel/setup 目錄中的 ldap_auth_config.sh 程序檔，為在 FIPS 140-2 模式中執行的 Sentinel 伺服器設定 LDAP 驗證。