「PowerStore：セキュアLDAPを有効にするためにMicrosoft認証局からSSL証明書を作成します。LDAPSの

Active Directory(Windows Server)

1. RDPを使用したLDAPサーバーへのログイン
2. ログインしたら、Windows Serverで Windows key + Rをクリックすると、[ ファイル名を指定して実行 ]アプリケーションが起動します

• 何らかの奇妙な理由でWindowsキーがない場合。画面の左下に Windows アイコンが表示されているので、それをクリックします。
• 次に、「 ファイル名を指定して実行 」という単語を入力し始めると、画面の右側に検索パネルが表示されるので、[ アプリケーションの実行 ]をクリックします。
• [ファイル名を指定して実行]アプリケーションが開いたら、次の単語を入力します。 MMC [ 開く ]という単語でテキストフィールドに入力し、[ OK ]ボタンをクリックします。

• これにより、新しいMicrosoft Common Console Documentが開きます
• 左上の [ファイル] >[ スナップインの追加と削除]をクリックすると、[ スナップインの追加と削除 ]ウィンドウが開きます

• [使用可能なスナップイン]というタイトルの左側のボックスで、最初に選択するスナップインは[証明書]です。ハイライト表示されたら、ウィンドウの中央にある[追加]ボタンをクリックします

• [コンピューター]ボタンを選択します

3. [ コンピューターアカウント ]をクリックして[ 次へ ]ボタンをクリックし、[ 完了 ]ボタンをクリックします

4. 証明機関スナップインを追加し、[追加]ボタンをクリックして、[完了]ボタンをクリックします
5. [証明書テンプレートスナップイン]を選択し、[追加]ボタンをクリックします
6. 完了すると 、選択したスナップイン は次のようになります

7. [OK]をクリックします。
8. 毎回スナップインを追加する必要がないように、このコンソールを保存してください。[ ファイル][名前を付けて保存 ]をクリックして、任意の名前で任意の場所に保存します
9. 左側のパネルで、現在発行されているすべての証明書が失効していることを確認します コンソール ルート認証局(ローカル)発行の証明書
10. PowerStoreに発行されたすべての証明書をハイライト表示し、ハイライト表示された証明書を右クリックして、すべてのタスク証明書の失効を選択します

11. 証明書失効メッセージが表示されます。必要に応じて 理由コード を入力し、[ はい ]ボタンをクリックします

12. コンソールで、ルート証明書(ローカル コンピューター)の個人証明書を選択します。

• 中央のパネルの空白を右クリックして、すべてのタスク新しい証明書の要求を選択します。

• [ 証明書の登録 ]ウィンドウが開くので、[ 次へ ]ボタンをクリックしてから、もう一度[次へ ]ボタンをクリックします
• 証明書の要求セクションで、ドメイン コントローラー認証の横にあるチェック ボックスを見つけてクリックします
  • [ 詳細 ]ドロップダウンが表示され、クリックすると、[ プロパティ ]ボタンが表示されるのでクリックします

• 生成した証明書を追跡する場合は、 フレンドリ名 を入力します
• [サブジェクト]タブをクリックし、[タイプ]の[サブジェクト名]でドロップダウンから[共通名]を選択し、[値]にLDAPサーバーの完全なコンピューター名を入力して、[追加]をクリックします
  • 完全なコンピューター名を見つけるには、エクスプローラーを開き、左側の[PC]を右クリックして、[プロパティ]を選択します。[コンピューター名、ドメイン、およびワークグループの設定] セクションに [完全なコンピューター名] が表示されます
• [別名] セクションで、必要な名前を追加します。この演習では、DNSとIPアドレス(v4)が追加されました
  • [Type]として[DNS]を選択し、上記の[Common Name]で行ったように[Full Computer Name]を入力して、[Add]をクリックします
  • [IP Address (v4)]を選択し、LDAPサーバーのLDAPサーバーIPv4アドレスを入力して、[Add]をクリックします
  • すべてを追加すると、 証明書のプロパティ は次のようになります

• 「適用」をクリックし、「OK」をクリックします
• [登録]をクリックします

13. 新しい証明書が生成されたら、デスクトップに エクスポートして、 証明書の内容を表示します

• 新しい証明書を右クリックしてすべてのタスクをエクスポートします

• [Next](次へ)クリックします。
• [Next]をクリックします(デフォルトのままにします)。
• 形式として、Base-64 encoded X.509 (.CER)を選択し、[次へ]をクリックします
• この証明書を保存する場所を任意の名前で参照し、[次へ]をクリックします
• 「終了」をクリックします。成功すると、ポップアップウィンドウが表示され、成功メッセージが表示されます エクスポートは成功しました

14. これで、LDAPサーバーの新しい証明書が正常に生成され、次の手順に従って管理コンソールにインポートする準備が整いました。PowerStore>設定>認証>LDAPS認証を選択しながらLDAPを構成します。