Як увімкнути LDAP з SSL у UCS

Sommaire: Як увімкнути LDAP з SSL в UCS.

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

  1. Спочатку переконайтеся, що ваша стандартна конфігурація LDAP зараз працює нормально.
 
  1. LDAP через SSL використовує STARTTLS, порти 636 і 389 мають бути відкриті на LDAP-сервері.
 
  1. Створіть довірену точку, що містить сертифікат кореневого центру сертифікації (CA) LDAP-сервера в Cisco UCS Manager.
  • В UCSM перейдіть до Адміністрування, Управління ключами, Довірені точки.
  • Натисніть Додати.
  • Дайте новій TP назву і вставте в ланцюжок сертифікатів. Це потрібно отримати у вашого адміністратора LDAP/AD.
  • ПРИМІТКА. Тема поля в сертифікації має бути ім'ям хоста LDAP-сервера. Переконайтеся, що ім'я хоста, налаштоване в UCSM, відповідає імені, що є в сертифікаті, і є дійсним.
  • Ланцюг сертифікатів — це інформація про сертифікат для довіреної точки. Це конкатенація ланцюга сертифікації, починаючи з проміжних сертифікатів, потім кореневого сертифіката, у порядку зверху вниз. Весь вміст файлу X.509 (CER), закодованого на Base64, починаючи з -----BEGIN CERTIFICATE----- до -----END CERTIFICATE----- потрібно скопіювати, а потім одразу після наступного рядка має бути наступний сертифікат, починаючи з -----BEGIN CERTIFICATE----- до -----END CERTIFICATE-----.
Наприклад: 
-----BEGIN CERTIFICATE-----
<Intermediate Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Intermediate + 1 Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root Certification Authority Certificate Contents>
-----END CERTIFICATE-----
 
  1. Налаштуйте LDAP-провайдера з SSL
  • В UCSM перейдіть до Адміністрування, Управління користувачами, Автентифікація.
  • Змініть домен автентифікації домену на локальний.
  • Зверніться до LDAP, LDAP providers.
  • Оберіть свого існуючого постачальника LDAP.
  • Переконайтеся, що ім'я хоста сервера LDAP встановлене в властивостях, а не IP-адреса LDAP-сервера.
  • Поставте галочку для увімкнути SSL.
  • Поверніться до Автентифікації і поверніть доменну автентифікацію на LDAP.

Produits touchés

VxBlock and Vblock Systems
Propriétés de l’article
Numéro d’article: 000204580
Type d’article: How To
Dernière modification: 28 janv. 2026
Version:  3
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.