Création d'un proxy Trusted Extensions pour un serveur Oracle Directory Server Enterprise Edition existant

Tout d'abord, vous devez ajouter les bases de données Trusted Extensions au serveur d'annuaire existant sur un système Oracle Solaris. En second lieu, pour activer les systèmes Trusted Extensions afin qu'ils accèdent au serveur d'annuaire, vous devez configurer un système Trusted Extensions afin qu'il soit le serveur proxy LDAP.

Création d'un serveur proxy LDAP

Si un serveur LDAP existe déjà sur votre site, créez un serveur proxy sur un système Trusted Extensions.

Avant de commencer

Vous avez rempli le serveur LDAP à partir d'un client qui a été modifié afin de définir le paramètre enableShadowUpdate sur TRUE. Pour connaître les conditions requises, reportez-vous à la section Création d'un client LDAP pour le serveur d'annuaire.

En outre, vous avez ajouté les bases de données contenant des informations relatives à Trusted Extensions sur le serveur LDAP à partir d'un client sur lequel le paramètre enableShadowUpdate a été défini sur TRUE. Pour plus d'informations, reportez-vous à la section Remplissage du serveur Oracle Directory Server Enterprise Edition.

Vous devez être dans le rôle root dans la zone globale.

1. Sur un système configuré avec Trusted Extensions, créez un serveur proxy.

   ---

   Remarque - Vous devez exécuter deux commandes ldapclient. Une fois la commande ldapclient init exécutée, exécutez la commande ldapclient modify pour définir le paramètre enableShadowUpdate sur TRUE.

   ---

   Vous trouverez ci-dessous des exemples de commandes. La commande ldapclient init définit des valeurs de proxy.

   # ldapclient init \
   -a proxyDN=cn=proxyagent,ou=profile,dc=west,dc=example,dc=com \
   -a domainName=west.example.com \
   -a profileName=pit1 \
   -a proxyPassword=test1234 192.168.0.1
   System successfully configured

   La commande ldapclient mod permet la mise à jour shadow.

   # ldapclient mod -a enableShadowUpdate=TRUE \
   -a adminDN=cn=admin,ou=profile,dc=west,dc=example,dc=com \
   -a adminPassword=admin-password
   System successfully configured

   Pour plus d'informations, reportez-vous au Chapitre 12, Setting Up LDAP Clients (Tasks) du manuel Oracle Solaris Administration: Naming and Directory Services.

2. Vérifiez que le serveur proxy peut consulter les bases de données Trusted Extensions.

   # ldaplist -l database

Erreurs fréquentes

Pour connaître les stratégies de résolution des problèmes de configuration LDAP, reportez-vous au Chapitre 13, Dépannage LDAP (référence) du manuel Utilisation des services de noms et d’annuaire dans Oracle Solaris 11.1.