既存の Oracle Directory Server Enterprise Edition のための Trusted Extensions プロキシの作成

ドキュメントの品質向上のためのご意見をください

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります内容の品質向上と追加コメントのためのアンケートに参加されますか？

既存の Oracle Directory Server Enterprise Edition のための Trusted Extensions プロキシの作成

最初に、Oracle Solaris システムの既存の Directory Server に Trusted Extensions データベースを追加する必要があります。次に、Trusted Extensions システムが Directory Server にアクセスできるように、Trusted Extensions システムが LDAP プロキシサーバーになるよう構成する必要があります。

LDAP プロキシサーバーを作成する

サイトに LDAP サーバーがすでに存在する場合、Trusted Extensions システムにプロキシサーバーを作成します。

始める前に

enableShadowUpdate パラメータに TRUE を設定するように変更したクライアントから、LDAP サーバーにデータを入力しました。要件については、「Directory Server 用の LDAP クライアントの作成」を参照してください。

また、enableShadowUpdate パラメータに TRUE を設定したクライアントから、Trusted Extensions の情報を含むデータベースを LDAP サーバーに追加しました。詳細は、「Oracle Directory Server Enterprise Edition にデータを入力する」を参照してください。

大域ゾーンで root 役割になっている必要があります。

Trusted Extensions が構成されているシステムで、プロキシサーバーを作成します。
注 - 2 つの ldapclient コマンドを実行する必要があります。ldapclient init コマンドを実行したら、ldapclient modify コマンドを実行して、enableShadowUpdate パラメータに TRUE を設定します。

次にサンプルのコマンドを示します。ldapclient init コマンドはプロキシ値を定義します。
```
# ldapclient init \
-a proxyDN=cn=proxyagent,ou=profile,dc=west,dc=example,dc=com \
-a domainName=west.example.com \
-a profileName=pit1 \
-a proxyPassword=test1234 192.168.0.1
System successfully configured
```
ldapclient mod コマンドはシャドウ更新を有効にします。
```
# ldapclient mod -a enableShadowUpdate=TRUE \
-a adminDN=cn=admin,ou=profile,dc=west,dc=example,dc=com \
-a adminPassword=admin-password
System successfully configured
```
詳細は、『Oracle Solaris Administration: Naming and Directory Services』の第 12 章「Setting Up LDAP Clients (Tasks)」を参照してください。
Trusted Extensions データベースがプロキシサーバーで表示できることを確認します。
```
# ldaplist -l database
```

注意事項

LDAP 構成の問題を解決する方針については、『Oracle Solaris 11.1 でのネームサービスおよびディレクトリサービスの作業』の第 13 章「LDAP のトラブルシューティング (リファレンス)」を参照してください。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11.1 Information Library (日本語)