Guía de administración de Oracle^® ZFS Storage Appliance, versión OS8.8.x

Configuración de valores de seguridad de LDAP (CLI)

1. Para ver las propiedades, vaya a configuration services ldap e introduzca show.

   En la siguiente tabla, se muestran combinaciones de valores de propiedades que son válidas para los restantes pasos de este procedimiento.

   cred_level auth_method use_tls anonymous none true anonymous none false self sasl/GSSAPI false proxy simple true proxy simple false Notas -  Esta configuración está permitida, pero no se recomienda, ya que el nombre distintivo (DN) y la contraseña del usuario se enviarán en texto sin formato. proxy sasl/DIGEST-MD5 true proxy sasl/DIGEST-MD5 false

2. Especifique las credenciales que se usarán para autenticar el dispositivo en el servidor LDAP.

   Defina cred_level en anonymous, self o proxy.

   hostname:configuration services ldap> set cred_level=proxy

3. Especifique un método de autenticación.

   Defina auth_method en una de las siguientes opciones:

   • none: ninguno (utilizar conanonymous)

   • sasl/GSSAPI: SASL/GSSAPI (utilizar con self)

   • simple: simple, RFC 4513 (utilizar con proxy)

   • sasl/DIGEST-MD5: SASL/DIGEST-MD5 (utilizar con proxy)

   hostname:configuration services ldap> set auth_method=sasl/DIGEST-MD5

4. Defina propiedades adicionales para las credenciales de proxy.

   Si cred_level está configurado en proxy, defina el nombre y la contraseña de la cuenta de proxy.

   hostname:configuration services ldap> set proxy_dn=ProxyName
   hostname:configuration services ldap> set proxy_password=MyPassword5

5. Active SSL/TLS.

   Si especificó anonymous o proxy para cred_level, puede optar por activar SSL/TLS. Se recomienda firmemente activar TLS para que la información crítica se envíe de forma segura.

   hostname:configuration services ldap> set use_tls=true

6. Introduzca el comando commit.

   Los cambios en la configuración del servidor LDAP se validan cuando se los confirma. Si la validación de proxy_dn o proxy_password genera un fallo o un timeout, aparece un mensaje de advertencia.

Temas relacionados

• Propiedades de seguridad de LDAP

• Configuración de seguridad de LDAP