PowerStore: Güvenli LDAP'yi etkinleştirmek için Microsoft Sertifika Yetkilisi'nden SSL sertifikası oluşturun; LDAPS (LDAPS)

Active Directory (Windows Server)

1. RDP kullanarak LDAP Sunucusunda oturum açma
2. Oturum açtıktan sonra, Windows Server'da Windows key + R, bu da Çalıştır uygulamasını açmalıdır

• Garip bir nedenden dolayı bir Windows anahtarınız yoksa; Ekranın sol alt kısmında Windows simgesini görürsünüz, tıklayın.
• Ardından Çalıştır kelimesini yazmaya başlarsınız ve bu, ekranınızın sağ tarafında bir arama paneli açmalıdır, Çalıştır uygulamasına tıklayın.
• Çalıştır uygulaması açıldıktan sonra şu sözcükleri yazın MMC Aç kelimesiyle metin alanına girin ve ardından Tamam düğmesine tıklayın.

• Bu, yeni bir Microsoft Ortak Konsol Belgesi açar
• Sol üstte, Ek>Bileşen Ekle/Kaldır seçeneğine tıklayın; bu durumda bir Ek Bileşen Ekle veya Kaldır penceresi açılmalıdır

• Kullanılabilir Ek Bileşenler başlıklı sol kutuda, seçilecek ilk ek bileşen Sertifikalar'dır. vurgulandıktan sonra pencerenin ortasındaki Ekle düğmesine tıklayın

• Bilgisayar düğmesini seçin

3. Bilgisayar Hesabı'na tıklayın ve İleri düğmesine tıklayın, ardından Son düğmesine tıklayın

4. Sertifika Yetkilisi ek bileşenini ekleyin, Ekle düğmesine ve ardından Son düğmesine tıklayın
5. Sertifika Şablonları ek bileşenini seçin ve Ekle düğmesine tıklayın
6. İşiniz bittiğinde Seçtiğiniz ek bileşenler aşağıdaki gibi görünmelidir

7. Tamam öğesine tıklayın
8. Her seferinde ek bileşen eklemek zorunda kalmamak için bu konsolu kaydedin. Farklı Dosya Kaydet'e tıklayın ve ardından istediğiniz adla ve istediğiniz yerde kaydedin
9. Sol panelde şu anda verilmiş olan tüm sertifikaların iptal edilmiş olduğundan emin olun Konsol Kök Sertifika Yetkilisi (Yerel) Tarafından Verilen Sertifika
10. PowerStore a verilen tüm sertifikaları vurgulayın, vurgulanan sertifikalara sağ tıklayın ve All Tasks Revoke Certificate öğesini seçin

11. Sertifika İptal mesajı görüntülenir. İsterseniz Neden Kodunu verin, ardından Evet düğmesine tıklayın

12. Konsol altında Kök Sertifikalar (Yerel Bilgisayar) Kişisel Sertifikalar

• Orta paneldeki beyaz alana sağ tıklayın ve Tüm Görevler Yeni Sertifika İste'yi seçin

• Bu, Sertifika Kaydı penceresini açar, İleri düğmesine ve ardından tekrar İleri düğmesine tıklayın
• Request Certificates bölümünde, Etki Alanı Denetleyicisi Kimlik Doğrulaması'nın yanındaki onay kutusunu bulun ve tıklayın
  • Bir Ayrıntılar açılır menüsü olmalıdır, buna tıklayın ve ardından bir Özellikler düğmesi görmelisiniz, tıklayın

• Oluşturduğunuz sertifikaları izlemek istiyorsanız bir Kolay Ad girersiniz
• Subject sekmesine tıklayın ve Type için Subject name altında, açılır menüden Common name öğesini seçin, ardından Değer için LDAP sunucusunun tam bilgisayar adını girin ve Add öğesine tıklayın
  • Tam Bilgisayar Adını bir Dosya Gezgini açarak bulabilirsiniz, sol tarafta Bu PC ye sağ tıklayın ve Özellikler'i seçin. Bilgisayar adı, etki alanı ve çalışma grubu ayarları bölümünün altında Tam Bilgisayar Adı'nı görebilmeniz gerekir
• Alternatif ad bölümünün altına istediğinizi ekleyin. Bu alıştırma için DNS ve bir IP Adresi (v4) eklendi
  • Türünüz olarak DNS'yi seçin ve Ortak Ad için yukarıda yaptığımız gibi Tam Bilgisayar Adını girin, ardından Ekle'ye tıklayın
  • IP Address (v4) öğesini seçin ve LDAP Sunucusu için LDAP Sunucusu IPv4 adresini girin, ardından Ekle'ye tıklayın
  • Her şeyi ekledikten sonra Sertifika Özelliklerinizin nasıl görünmesi gerekir?

• Uygula öğesine ve ardından Tamam öğesine tıklayın
• Kaydol öğesine tıklayın

13. Yeni sertifika oluşturulduktan sonra, sertifikanın içeriğinin görünmesi için sertifikayı Masaüstüne dışa aktarırsınız

• Yeni sertifikaya sağ tıklayın, Tüm Görevleri Dışa Aktar

• İleri öğesine tıklayın
• İleri'ye tıklayın (varsayılan olarak bırakın)
• Biçim için Base-64 encoded X.509 (. CER) ve ardından İleri'ye tıklayın
• Bu sertifikayı kaydetmek istediğiniz konuma ve istediğiniz adla gidin ve ardından İleri öğesine tıklayın
• Son öğesine tıklayın. başarılı olursa, işlemin başarılı olduğunu belirten bir açılır pencere görürsünüz Dışa aktarma başarılı oldu

14. Artık LDAP sunucusu için başarıyla yeni bir sertifika oluşturdunuz ve aşağıdaki adımları izleyerek bu sertifikayı Yönetim Konsolu na aktarmaya hazırsınız: PowerStore>Ayarlar>Kimlik doğrulama> LDAPS Kimlik Doğrulamasını seçerken LDAP'yi yapılandırın .