Inhaltsverzeichnis
Werbung
Tabelle 17. LDAP-Konfigurationsinformationen
Feld
Wert
IP-Adresse des LDAP-
Servers
Sicherheitsmethode
[ ] Off
[ ] SSL (Secure Sockets Layer)
[ ] TLS (Transport Layer Security)
Zertifikatspfad
Benutzersuffix
Gruppensuffix
Eindeutiger Name für
Bindung
Kennwort für Bin-
dung
Name des Kerberos-
Servers
_____._____._____._____
_____._____._____._____
Hinweis
Die numerische IP-Adresse des fernen LDAP-
Serves im Kundennetz.
Die Datenübertragungsverbindungen zwischen
dem Storwize V7000 Unified-System und dem
LDAP-Server des Kunden können offen (nicht
verschlüsselt) oder gesichert (verschlüsselt) sein.
Wenn Sie gesichert sind, wird eine der folgenden
beiden Methoden verwendet: SSL oder TLS.
Anmerkung: Bei Verwendung von SSL oder TLS
muss eine Datei mit einem Sicherheitszertifikat
aus dem LDAP-Server des Kunden in den
Storwize V7000 Unified-Managementknoten ko-
piert werden.
Bei Angabe von 'Off' für die SSL-Methode, lassen
Sie dieses Feld leer. Bei Angabe von 'SSL' oder
'TLS' für die SSL-Methode notieren Sie den Pfad
auf dem Storwize V7000 Unified-
Managementknoten, in den Sie die
Zertifikatsdatei kopiert haben. Beispiel: Wenn die
Zertifikatsdatei den Namen 'cacert.pem' hat und
Sie die Datei im Verzeichnis '/certificates' spei-
chern, müssen Sie /certificates/cacert.pem notie-
ren.
Gibt das zu verwendende LDAP-Benutzersuffix
an.
Gibt das zu verwendende LDAP-Gruppensuffix
an.
Der eindeutige Name für die Bindung aus der
Datei /etc/openldap/slapd.conf auf dem LDAP-
Server des Kunden. In dem nach dem Hinweis 1
folgenden Beispiel unten lautet der eindeutige
Name für die Bindung
cn=Manager,dc=v7kuldap,dc=com
Das Kennwort für die Bindung aus der Datei
/etc/openldap/slapd.conf auf dem LDAP-Server
des Kunden. In dem nach dem Hinweis 1 folgen-
den Beispiel unten lautet das Kennwort für die
Bindung secret.
Wenn Sie Kerberos im Feld Optionen in
Tabelle 15 auf Seite 66 ausgewählt haben, müssen
Sie dieses Feld ausfüllen. Wenn Sie Kerberos
nicht ausgewählt haben, lassen Sie dieses Feld
leer. In diesem Feld ist der Name des Kerberos-
Servers angegeben, der für Ihre LDAP-Umge-
bung verwendet wird.
Kapitel 3. System konfigurieren
69
Werbung
Inhaltsverzeichnis
