Hvordan aktivere LDAP med SSL i UCS

概要: Slik aktiverer du LDAP med SSL i UCS.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順

  1. Bekreft først at standard LDAP-konfigurasjon fungerer ok for øyeblikket.
 
  1. LDAP over SSL bruker STARTTLS, port 636 og 389 må være åpne på LDAP-tjeneren.
 
  1. Opprett et klarert punkt som inneholder sertifikatet for rotsertifiseringsinstansen (CA) for LDAP-serveren i Cisco UCS Manager.
  • I UCSM går du til Admin, Key Management, Trusted Points.
  • Klikk på Add (Legg til).
  • Gi den nye TP-en et navn, og lim den inn i sertifikatkjeden. Dette må du få fra LDAP/AD-administratoren.
  • MERK: Emnefeltet i sertifikatet skal være vertsnavnet til LDAP-tjeneren. Kontroller at vertsnavnet som er konfigurert i UCSM, samsvarer med vertsnavnet i sertifikatet og er gyldig.
  • Sertifikatkjeden er sertifikatinformasjonen for det klarerte punktet. Det er en sammenkobling av sertifiseringskjeden, som starter med mellomliggende sertifikater, deretter rotsertifikatet, i en ovenfra og ned-rekkefølge. Hele innholdet i Base64-kodet X.509 (CER)-fil fra -----BEGIN CERTIFICATE----- til -----END CERTIFICATE----- må kopieres, og deretter umiddelbart etter på neste linje, skal være neste sertifikat som starter fra -----BEGIN CERTIFICATE----- til -----END CERTIFICATE-----.
F.eks.: 
-----BEGIN CERTIFICATE-----
<Intermediate Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Intermediate + 1 Certificate Contents>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root Certification Authority Certificate Contents>
-----END CERTIFICATE-----
 
  1. Konfigurere LDAP-leverandøren med SSL
  • I UCSM går du til Admin, Brukeradministrasjon, Autentisering.
  • Endre godkjenningsområdet for domenet til Lokalt.
  • Gå til LDAP,LDAP-leverandører.
  • Velg din eksisterende fungerende LDAP-leverandør.
  • Kontroller at LDAP-tjenerens vertsnavn er angitt i egenskaper, ikke IP-adressen til LDAP-tjeneren.
  • Merk av i boksen for å aktivere SSL.
  • Gå tilbake til Godkjenning og endre domenegodkjenningsområdet tilbake til LDAP.

対象製品

Servers
文書のプロパティ
文書番号: 000204580
文書の種類: How To
最終更新: 15 11月 2022
バージョン:  2
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。