Beveiligde LDAP configureren op UCS-servers uit de C-reeks

Downloadopties

PDF (508.4 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (352.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (235.1 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:30 mei 2025

Document-id:223064

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configuratie aan de serverzijde van de UCS C-reeks

Verificatie

Inleiding

In dit document wordt beschreven hoe u SecureLDAP configureert op servers uit de C-reeks.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Basiskennis van Cisco UCS en CIMC.

Gebruikte componenten

Cisco UCS C Series Server in standalone modus.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Het voorbeeld in deze handleiding toont een veilige LDAP-configuratie op servers uit de UCS C-reeks:

Stel een DNS-server in, zodat domeinnamen voor de LDAP-server kunnen worden gebruikt in plaats van een IP-adres op de UCS-server. Zorg ervoor dat de juiste A-records zijn geconfigureerd om naar zowel de LDAP-server als de IP-adressen van de UCS-server uit de C-reeks te verwijzen.
Windows Certificate Services configureren op de LDAP-server, waardoor het genereren van certificaten voor veilige LDAP-communicatie mogelijk wordt. De gegenereerde certificaten (Root en Intermediate) worden geüpload naar de server van de UCS C-reeks.

Configuratie aan de serverzijde van de UCS C-reeks

Als u de server uit de UCS-reeks wilt configureren voor interactie met een vooraf geconfigureerde DNS-server, opent u de CIMC-interface van de UCS-server en klikt u op het navigatiepictogram in de linkerbovenhoek.

Graphical User Interface

Navigeer naar Beheer en kies Netwerken.

Graphical User Interface

Voer in het gedeelte IPV4-eigenschappen de eerder geconfigureerde DNS-server FQDN of IP-adres in het veld Voorkeurs-DNS-server in en klik op Wijzigingen opslaan in de rechterbenedenhoek.

Graphical User Interface

Selecteer vervolgens in het navigatiedeelvenster Beheer en kies Gebruikersbeheer.

Graphical User Interface

Selecteer LDAP op de pagina Gebruikersbeheer.

Graphical User Interface

In de sectie LDAP-servers configureren, onder Vooraf geconfigureerde LDAP-servers, voegt u de FQDN van de LDAP-server toe. Het voorbeeld dat in deze video wordt gebruikt, is ldapserver.videotest.local.

Wijzig het poortnummer van 389 naar 636, het bekende poortnummer voor Secure LDAP.

Graphical User Interface

Zorg ervoor dat toegang tot deze poort (636) is toegestaan op uw firewall.

Configureer in het gedeelte LDAP-instellingen de parameters BaseDN, Domain, Timeout en Bind in overeenstemming met de standaard LDAP-configuratiepraktijken.

Schakel vervolgens het selectievakje Secure LDAP inschakelen in.

Graphical User Interface

Selecteer in het pop-upvenster de optie Certificaatinhoud plakken.

Voor deze demonstratie wordt een zelfondertekend certificaat gebruikt dat wordt gegenereerd vanuit de Windows Server-installatie met actieve directory en wordt opgeslagen in een tekstbestand. Dit zelf ondertekende certificaat is ook samengevoegd met het basiscertificaat van dezelfde server om een certificaatketen te vormen.

Opmerking: Merk op dat de volledige inhoud van het Base64 gecodeerde X.509 (CER) bestand vanaf de ----BEGIN CERTIFICAAT----- naar de ----END CERTIFICAAT----- moet worden gekopieerd, dan onmiddellijk op de volgende regel, moet het volgende certificaat vanaf de -----BEGIN CERTIFICAAT-------- naar de -----END CERTIFICAAT-------- in gevallen waarin meerdere certificaten worden gebruikt.

Plak de gekopieerde inhoud in het veld Certificaatinhoud plakken en klik op Certificaat uploaden.

Graphical User Interface

Alle andere instellingen in Secure LDAP blijven hetzelfde als de standaard LDAP-configuratie voor servers uit de C-reeks. Klik daarom op Wijzigingen opslaan op de algemene LDAP-configuratiepagina.

Graphical User Interface

Nu is veilig LDAP met succes geconfigureerd op de server uit de UCS C-reeks.

Verificatie

Om dit te verifiëren, probeert u zich aan te melden bij de UCS C Series Server met behulp van een van de geconfigureerde gebruikersaccounts in Active Directory. Selecteer uw domein en ga verder met inloggen.

Graphical User Interface