Dell iDRAC6 Enterprise Benutzerhandbuch Seite 174

ANMERKUNG:
auf einem SSL-Anschluss basiert, nicht unterstützt. Nur LDAP über SSL
wird unterstützt.
5 Markieren Sie unter Zertifikatseinstellungen die Option
Zertifikatsvalidierung aktivieren, um die Zertifikatsvalidierung zu
aktivieren. Wenn diese Option aktiviert ist, verwendet iDRAC6 das CA-
Zertifikat, um das LDAP-Serverzertifikat während des Secure Socket Layer
(SSL)-Handshake zu validieren; ist sie deaktiviert, überspringt iDRAC6
die Zertifikatsvalidierung beim SSL-Handshake. Sie können die
Zertifikatsvalidierung während eines Tests deaktivieren oder wenn sich Ihr
Systemadministrator dafür entscheidet, den Domänen-Controllern im
Sicherheitsbereich zu vertrauen, ohne ihre SSL-Zertifikate zu validieren.
VORSICHTSHINWEIS:
CN = open LDAP FQDN (z. B. CN= openldap.lab) im Betreff-Feld des LADP-
Serverzertifikats eingestellt ist. Damit die Zertifikatsvalidierung funktioniert,
sollte das CN-Feld des Serverzertifikats so eingestellt sein, dass es dem
Adressfeld des LDAP-Servers von iDRAC6 entspricht.
6 Geben Sie unter Verzeichnisdienst-CA-Zertifikat laden den Dateipfad
des Zertifikats ein oder durchsuchen Sie das Verzeichnis, um die
Zertifikatsdatei zu finden.
ANMERKUNG:
den vollständigen Pfad und den kompletten Dateinamen und die
Dateierweiterung umfasst.
7
licken Sie auf Hochladen.
K
Das Zertifikat der Stamm-CA, das sämtliche Security Socket Layer (SSL)-
Serverzertifikate des Domänen-Controllers signiert, wird hochgeladen.
8 Klicken Sie auf Weiter, um auf die Seite Schritt 2 von 3 Generisches
LDAP - Konfiguration und Verwaltung zu gelangen. Auf dieser Seite
können Sie Informationen über die Speicherorte generischer LDAP-Server
und Benutzerkonten konfigurieren.
ANMERKUNG:
basierte Zweifaktor-Authentifizierung (TFA) und Einmaliges Anmelden (SSO)
für den generischen LDAP-Verzeichnisdienst nicht unterstützt.
9 Wählen Sie Generisches LDAP aktivieren aus.
174
Verwendung des iDRAC6-Verzeichnisdiensts
Bei dieser Version wird eine LDAP-Bindung, die nicht
Stellen Sie sicher, dass bei der Zertifikatserstellung
Sie müssen den vollständigen Dateipfad eintippen, der
Bei dieser Version werden die Funktionen Smart Card-