El switch tiene un cliente LDAP compatible con RFC 2307 que permite a los usuarios de LDAP acceder al switch. Existen algunas reglas de configuración para el cliente LDAP:
Solo se puede activar LDAP si se desactiva FIPS. Consulte Configurar el servicio FIPS (CLI de Oracle ILOM).
Debe tener el rol de gestión de usuarios (u) en el modelo de roles de Oracle para configurar las propiedades de usuario de LDAP del cliente de Oracle ILOM.
Las propiedades de LDAP se deben configurar en el switch y en los servidores LDAP.
Cuando los usuarios de LDAP acceden al switch, puede especificar cuánto control desea que tengan mediante la asignación del rol y de los privilegios adecuados.
-> set /SP/clients/ldap state=enabled Set 'state' to 'enabled' ->
-> set /SP/clients/ldap address=192.168.45.60 Set 'address' to '192.168.45.60' ->
-> set /SP/clients/ldap port=400 Set 'port' to '400' ->
-> set /SP/clients/ldap defaultrole=s Set 'defaultrole' to 's' [os] ->
Por defecto, el rol de usuario de LDAP es operador (o), pero puede configurar roles adicionales. Independientemente del rol que configure, el rol de operador siempre está configurado.
-> set /SP/clients/ldap searchbase=us.oracle.com Set 'searchbase' to 'us.oracle.com' ->
-> set /SP/clients/ldap binddn=companyq.com Set 'binddn' to 'companyq.com' ->
-> set /SP/clients/ldap bindpw=toothbrush Set 'bindpw' to 'toothbrush' ->