Directory Proxy ServerとバックエンドLDAPサーバー間のSSLの構成

次の手順では、Directory Proxy ServerとバックエンドLDAPサーバー間にSSLを構成する方法について説明します。

Directory Proxy ServerとバックエンドLDAPサーバー間のSSLを構成するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

1. Directory Proxy ServerとバックエンドLDAPサーバー間にセキュア・ポートを構成します。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \
    ldaps-port:port-number

2. Directory Proxy ServerとバックエンドLDAPサーバー間の接続にいつSSLを使用するかを構成します。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name ssl-policy:value

   • valueがalwaysの場合、SSLは常に接続に使用されます。

   • valueがclientの場合、クライアントがSSLを使用している場合にSSLが使用されます。

   接続がSSLを使用していない場合、startTLSコマンドを使用して、接続をSSLにプロモートできます。

   Transport Layer Security(TLS)は、標準バージョンのSSLです。TLS over LDAPは、IETF認可のLDAPを保護する標準の方法です。LDAPSは、事実上の標準ですが、サービスに対してポートが1つのみではなく2つあるなど、若干の複雑さがあります。

3. 「Directory Proxy ServerのSSL暗号およびSSLプロトコルの選択」の説明に従って、SSLのプロトコルおよび暗号を選択します。
4. バックエンドLDAPサーバーからSSLサーバー証明書を検証するようにDirectory Proxy Serverを構成します。

   詳細は、「バックエンドDirectory ServerからDirectory Proxy Serverの証明書データベースに証明書を追加するには:」を参照してください。

5. バックエンドLDAPサーバーがDirectory Proxy Serverからの証明書をリクエストした場合、SSLクライアント証明書を送信するようにDirectory Proxy Serverを構成します。

   詳細は、「バックエンドLDAPサーバーへの証明書のエクスポート」を参照してください。

6. Directory Proxy Serverのインスタンスを再起動して、変更を有効にします。

   Directory Proxy Serverの再起動については、「Directory Proxy Serverを再起動するには:」を参照してください。