Configurazione di Secure LDAP sui server UCS serie C

Opzioni per il download

PDF (507.5 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (351.7 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (234.1 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:30 maggio 2025

ID documento:223064

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Configurazione sul lato server UCS serie C

Verifica

Introduzione

In questo documento viene descritto come configurare SecureLDAP sui server serie C.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

Conoscenze base di Cisco UCS e CIMC.

Componenti usati

Cisco UCS serie C Server in modalità standalone.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

L'esempio di questa guida mostra la configurazione LDAP protetta sui server UCS serie C:

Configurare un server DNS, consentendo l'utilizzo di nomi di dominio per il server LDAP anziché di un indirizzo IP sul server UCS. Verificare che i record A appropriati siano stati configurati in modo da puntare sia al server LDAP che agli indirizzi IP del server UCS serie C.
Configurare Servizi certificati Windows sul server LDAP, abilitando la generazione di certificati per comunicazioni LDAP sicure. I certificati generati (radice e intermedio) vengono caricati nel server UCS serie C.

Configurazione sul lato server UCS serie C

Per configurare il server UCS serie C in modo che interagisca con un server DNS preconfigurato, accedere all'interfaccia CIMC del server UCS, quindi fare clic sull'icona di navigazione nell'angolo in alto a sinistra.

Graphical User Interface

Passare a Amministrazione e scegliere Rete.

Graphical User Interface

Nella sezione Proprietà IPV4, immettere l'FQDN o l'indirizzo IP del server DNS configurato in precedenza nel campo Server DNS preferito e fare clic su Salva modifiche nell'angolo inferiore destro.

Graphical User Interface

Successivamente, nel riquadro di spostamento, selezionare Amministratore e scegliere Gestione utenti.

Graphical User Interface

Nella pagina Gestione utenti, selezionare LDAP.

Graphical User Interface

Nella sezione Configurazione server LDAP, in Server LDAP preconfigurati, aggiungere il nome di dominio completo (FQDN) del server LDAP. L'esempio usato in questo video è ldapserver.videotest.local.

Modificare il numero di porta da 389 a 636, che è il numero di porta noto per Secure LDAP.

Graphical User Interface

Verificare che l'accesso a questa porta (636) sia consentito sul firewall.

Nella sezione Impostazioni LDAP, configurare i parametri BaseDN, Domain, Timeout e Bind in linea con le procedure di configurazione LDAP standard.

Quindi, selezionare la casella di controllo Abilita LDAP sicuro.

Graphical User Interface

Nella finestra popup, selezionare l'opzione Incolla contenuto certificato.

In questa dimostrazione viene utilizzato un certificato autofirmato generato dall'istanza di Windows Server che esegue Active Directory e salvato in un file di testo. Il certificato autofirmato è stato inoltre concatenato con il certificato radice dello stesso server per formare una catena di certificati.

Nota: Notare che l'intero contenuto del file X.509 (CER) con codifica Base64, a partire da —BEGIN CERTIFICATE— fino a —END CERTIFICATE— deve essere copiato, quindi immediatamente sulla riga successiva, deve essere il certificato successivo a partire da —BEGIN CERTIFICATE— fino a —END CERTIFICATE— nei casi in cui vengono utilizzati più certificati.

Incollare il contenuto copiato nel campo Incolla contenuto certificato e fare clic su Carica certificato.

Graphical User Interface

Tutte le altre impostazioni in Secure LDAP rimangono uguali alla configurazione LDAP standard per i server serie C, quindi fare clic su Salva modifiche nella pagina di configurazione LDAP generale.

Graphical User Interface

LDAP sicuro è stato configurato correttamente sul server UCS serie C.

Verifica

Per verificare questa condizione, tentare di accedere al server UCS serie C utilizzando uno degli account utente configurati in Active Directory. Selezionare il dominio e procedere all'accesso.

Graphical User Interface