Hvordan aktivere LDAP med SSL i UCS

Sommaire: Slik aktiverer du LDAP med SSL i UCS.

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

  1. Bekreft først at standard LDAP-konfigurasjon fungerer ok for øyeblikket.
 
  1. LDAP over SSL bruker STARTTLS, port 636 og 389 må være åpne på LDAP-tjeneren.
 
  1. Opprett et klarert punkt som inneholder sertifikatet for rotsertifiseringsinstansen (CA) for LDAP-serveren i Cisco UCS Manager.
  • I UCSM går du til Admin, Key Management, Trusted Points.
  • Klikk på Add (Legg til).
  • Gi den nye TP-en et navn, og lim den inn i sertifikatkjeden. Dette må du få fra LDAP/AD-administratoren.
  • MERK: Emnefeltet i sertifikatet skal være vertsnavnet til LDAP-tjeneren. Kontroller at vertsnavnet som er konfigurert i UCSM, samsvarer med vertsnavnet i sertifikatet og er gyldig.
  • Sertifikatkjeden er sertifikatinformasjonen for det klarerte punktet. Det er en sammenkobling av sertifiseringskjeden, som starter med mellomliggende sertifikater, deretter rotsertifikatet, i en ovenfra og ned-rekkefølge. Hele innholdet i Base64-kodet X.509 (CER)-fil fra -----BEGIN CERTIFICATE----- til -----END CERTIFICATE----- må kopieres, og deretter umiddelbart etter på neste linje, skal være neste sertifikat som starter fra -----BEGIN CERTIFICATE----- til -----END CERTIFICATE-----.
F.eks: 
-----BEGIN CERTIFICATE-----
<Intermediate Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Intermediate + 1 Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root Certification Authority Certificate Contents>
-----END CERTIFICATE-----
 
  1. Konfigurere LDAP-leverandøren med SSL
  • I UCSM går du til Admin, Brukeradministrasjon, Autentisering.
  • Endre godkjenningsområdet for domenet til Lokalt.
  • Gå til LDAP,LDAP-leverandører.
  • Velg din eksisterende fungerende LDAP-leverandør.
  • Kontroller at LDAP-tjenerens vertsnavn er angitt i egenskaper, ikke IP-adressen til LDAP-tjeneren.
  • Merk av i boksen for å aktivere SSL.
  • Gå tilbake til Godkjenning og endre domenegodkjenningsområdet tilbake til LDAP.

Produits touchés

VxBlock and Vblock Systems
Propriétés de l’article
Numéro d’article: 000204580
Type d’article: How To
Dernière modification: 28 janv. 2026
Version:  3
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.