UCS'de SSL ile LDAP nasıl etkinleştirilir

Sommaire: UCS de SSL ile LDAP nasıl etkinleştirilir?

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

  1. Öncelikle standart LDAP yapılandırmanızın şu anda sorunsuz çalıştığını onaylayın.
 
  1. SSL üzerinden LDAP, STARTTLS kullanır; 636 ve 389 numaralı bağlantı noktalarının LDAP sunucusunda açık olması gerekir.
 
  1. Cisco UCS Manager'da LDAP sunucusunun kök sertifika yetkilisinin (CA) sertifikasını içeren bir güvenilir nokta oluşturun.
  • UCSM'de Yönetici, Anahtar Yönetimi, Güvenilir Noktalar'a gidin.
  • Ekle öğesine tıklayın.
  • Yeni TP'ye bir ad verin ve sertifika zincirine yapıştırın. Bunu LDAP/AD yöneticinizden almanız gerekir.
  • NOT: Cert içerisindeki subject alanı, LDAP sunucusunun ana bilgisayar adı olmalıdır. UCSM'de yapılandırılan ana bilgisayar adının sertifikada bulunan ana bilgisayar adıyla eşleştiğinden ve geçerli olduğundan emin olun.
  • Sertifika zinciri, güvenilen nokta için sertifika bilgileridir. Sertifika zincirinin, Ara Sertifikalar ile başlayıp Kök Sertifika ile yukarıdan aşağıya doğru sıralanmıştır. Base64 ile kodlanmış X.509 (CER) dosyasının -----BEGIN CERTIFICATE----- değerinden başlayarak -----END CERTIFICATE----- ögesine kadar olan tüm içeriğinin kopyalanması gerekir, ardından bir sonraki satırın hemen ardından -----BEGIN CERTIFICATE----- ile -----END CERTIFICATE-----. arasındaki bir sonraki sertifika yer almalıdır
Örneğin: 
-----BEGIN CERTIFICATE-----
<Intermediate Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Intermediate + 1 Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root Certification Authority Certificate Contents>
-----END CERTIFICATE-----
 
  1. LDAP sağlayıcısını SSL ile yapılandırma
  • UCSM'de Yönetici, Kullanıcı yönetimi, Kimlik Doğrulama'ya gidin.
  • Etki alanı için kimlik doğrulama bölgesini Local olarak değiştirin.
  • LDAP, LDAPProviders'a gidin.
  • Mevcut çalışan LDAP sağlayıcınızı seçin.
  • Özelliklerde LDAP sunucusunun IP adresinin değil, LDAP sunucusu ana bilgisayar adının ayarlandığından emin olun.
  • SSL'yi Etkinleştir kutusunu işaretleyin.
  • Kimlik Doğrulama ya geri dönün ve etki alanı kimlik doğrulama alanını LDAP olarak değiştirin.

Produits touchés

VxBlock and Vblock Systems
Propriétés de l’article
Numéro d’article: 000204580
Type d’article: How To
Dernière modification: 28 janv. 2026
Version:  3
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.