在 HP CIFS Server 中启用安全套接字层 (SSL)

如果打算使用 SSL，但尚未在 LDAP 中启用 SSL，则需要在 Netscape Directory Server 和 LDAP-UX 客户端上启用它。启用 LDAP 服务器和客户端后，可以对 HP CIFS Server 进行配置来使用 SSL。

在计划启用 LDAP 的 SSL 通信之前，必须正确配置 CA（Certification Authority，证书颁发机构）服务器。

以下内容总结了在配置和启用支持 SSL 的 HP CIFS Server 时所需的基本步骤。有关详细信息，请参阅《HP CIFS Server 2.2i Administrator's Guide》中的“LDAP Integration Support”一章。

为 Netscape Directory Server 获取并安装一个证书，然后对 Netscape Directory Server 进行配置，使其信任 Certification Authority (CA) 证书。
有关详细说明，请参阅《Netscape Directory Server 6.1 Administrator's Guide》的“Managing SSL”一章中的“Obtaining and Installing Server Certificates”一节，该手册位于 http://docs.hp.com 网站上。
在目录中启用 SSL。
有关如何在目录服务器中启用 SSL 的详细说明，请参阅《Netscape Directory Server 6.1 Administrator's Guide》的“Managing SSL”一章中的“Activating SSL”一节，该手册位于 http://docs.hp.com 网站上。
配置 Administration Server，使其能够连接到启用了 SSL 的目录服务器。
有关配置 Administration Server 以连接到启用了 SSL 的目录服务器的详细说明，请参阅《Managing Servers with Netscape Console》，该手册位于 http://docs.hp.com 网站上。
另外，还可确保目录服务器的每一位用户在通过 SSL 进行身份验证的所有 LDAP 客户端上都获取并安装一个私人证书。
在 LDAP-UX 客户端上安装证书数据库的一种方法是，通过 Netscape Communicator 下载该证书数据库。
根据所使用的 Netscape Communicator 的版本，此证书数据库文件 cert7.db 和 key3.db 将下载到客户端系统的 /.netscape 或 /.mozilla/default/*.slt 目录中。如果使用 Netscape Communicator 7.0 下载 Certification Authority 证书，则证书数据库文件 cert7.db 和 key3.db 将下载到 /.mozilla/default/*.slt 目录中。
如果使用 Netscape Communicator 4.75 下载 Certificate Authority 证书，则证书数据库 cert7.db 和 key3.db 将下载到 /.netscape 目录中。
将证书数据库文件 cert7.db 和 key3.db 下载到客户端后，需要创建指向 cert7.db 的符号链接/etc/opt/ldapux/cert7.db和指向key3.db 的符号链接 /etc/opt/ldapux/key3.db。
有关如何在 LDAP-UX 客户端系统上安装 Certification Authority 证书的详细说明，请参阅《LDAP-UX Client Services B.03.20 Administrator's Guide》的“Installing LDAP-UX Client Services”一章中的“Configuring LDAP Clients to Use SSL”一节，该手册位于 http://docs.hp.com 网站上。
通过运行 setup 程序来配置 LDAP-UX 客户端服务以使用 SSL。有关如何运行 setup 程序在 LDAP-UX 客户端服务中启用 SSL 的详细说明，请参阅《 LDAP-UX Client Services B.03.20 Administrator's Guide》的“ Installing LDAP-UX Client Services”一章中的“ Custom Configuration”一节，该手册位于 http://docs.hp.com 网站上。
如果已经设置了 LDAP-UX 客户端服务，则按如下说明修改 /etc/opt/ldapux/ldapux_profile 中的 authenticationMethod 和 preferredServerList 属性：
- 修改 authenticationMethod 属性，在原身份验证方法 simple 前面添加传输层安全身份验证方法 tls:。
  例如，在未启用 SSL 的情况下，原条目 authenticationMethod 为 authenticationMethod: simple。启用 SSL 后，authenticationMethod 条目将为 authenticationMethod: tls:simple。
- 修改 preferredServerList 属性，将常规的 LDAP 端口号 389 更改为 SSL 端口号 636。
  例如，在未启用 SSL 的情况下，原条目 preferredServerList 为 preferredServerList: 15.13.111.200:389。启用 SSL 后， preferredServerList 条目将为 preferredServerList: 15.13.111.200:636。
将 HP CIFS 配置选项 ldap ssl 设置为 Yes。 ldap ssl 配置选项位于 /etc/opt/samba/smb.conf 文件中。

在 HP CIFS Server 中启用安全套接字层 (SSL)

技术文档资料

» 目录

» 索引