Як увімкнути LDAP з SSL у UCS

Résumé: Як увімкнути LDAP з SSL в UCS.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

  1. Спочатку переконайтеся, що ваша стандартна конфігурація LDAP зараз працює нормально.
 
  1. LDAP через SSL використовує STARTTLS, порти 636 і 389 мають бути відкриті на LDAP-сервері.
 
  1. Створіть довірену точку, що містить сертифікат кореневого центру сертифікації (CA) LDAP-сервера в Cisco UCS Manager.
  • В UCSM перейдіть до Адміністрування, Управління ключами, Довірені точки.
  • Натисніть Додати.
  • Дайте новій TP назву і вставте в ланцюжок сертифікатів. Це потрібно отримати у вашого адміністратора LDAP/AD.
  • ПРИМІТКА. Тема поля в сертифікації має бути ім'ям хоста LDAP-сервера. Переконайтеся, що ім'я хоста, налаштоване в UCSM, відповідає імені, що є в сертифікаті, і є дійсним.
  • Ланцюг сертифікатів — це інформація про сертифікат для довіреної точки. Це конкатенація ланцюга сертифікації, починаючи з проміжних сертифікатів, потім кореневого сертифіката, у порядку зверху вниз. Весь вміст файлу X.509 (CER), закодованого на Base64, починаючи з -----BEGIN CERTIFICATE----- до -----END CERTIFICATE----- потрібно скопіювати, а потім одразу після наступного рядка має бути наступний сертифікат, починаючи з -----BEGIN CERTIFICATE----- до -----END CERTIFICATE-----.
Наприклад: 
-----BEGIN CERTIFICATE-----
<Intermediate Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Intermediate + 1 Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root Certification Authority Certificate Contents>
-----END CERTIFICATE-----
 
  1. Налаштуйте LDAP-провайдера з SSL
  • В UCSM перейдіть до Адміністрування, Управління користувачами, Автентифікація.
  • Змініть домен автентифікації домену на локальний.
  • Зверніться до LDAP, LDAP providers.
  • Оберіть свого існуючого постачальника LDAP.
  • Переконайтеся, що ім'я хоста сервера LDAP встановлене в властивостях, а не IP-адреса LDAP-сервера.
  • Поставте галочку для увімкнути SSL.
  • Поверніться до Автентифікації і поверніть доменну автентифікацію на LDAP.

Produits concernés

VxBlock and Vblock Systems
Propriétés de l’article
Numéro d’article: 000204580
Type d’article: How To
Dernière modification: 28 Jan 2026
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.