Çarşamba, Aralık 26, 2012

Client LDAP Authentication

NOT1 : CentOS 6 ile beraber LDAP güvenli bağlantısı için sssd servisi kullanılmaya başlanmıştır.
NOT2 : Ayar dosyalarında LDAP sunucu adı olarak sertifika içinde belirtilen CN ifadesi yazılmalıdır. Genellikle bu FQDN dir.


1. İstemci tarafında LDAP yetkilendirme işlemini başlatabilmek için birkaç seçenek mevcuttur;

Komut satırından ayarları yapabilmek için;
# authconfig

Arayüzden yapabilmek için;
# authconfig-gtk
veya
# authconfig-tui

komutları kullanılır.

2. CA (sertifika otoritesinin) sertifikası belirtilen dizine (/etc/openldap/cacerts) yüklenir.

Hiç yorum yok: