HP Module HP Virtual Connect Flex-10.10D pour BladeSystem classe C - Manuel (Page 88)

Les certificats de service d'annuaire permettent l'authentification du serveur d'annuaire. Il y a deux
manières de vérifier l'identité d'un serveur d'annuaire :
● Installer les certificats formant une chaîne de certificats jusqu'à une autorité de certification.
● Installer un certificat qui corresponde exactement au certificat fourni par le serveur d'annuaire.
Pour télécharger un certificat, sélectionnez le certificat dans la liste, puis cliquez sur Certificate
Upload (Télécharger le certificat). Le champ URL accepte les adresses IP IPv4 ou IPv6. Si vous
utilisez une adresse IPv6, vous devez la mettre entre crochets dans l'URL ftp/tftp/http pour restaurer
les données appropriées. Par exemple, ftp://user1:mypass@[2001:610:1:80aa:192:87:102:43]. Si
aucun certificat n'est installé, le serveur d'annuaire n'est pas authentifié (bien que la connexion au
serveur d'annuaire se fasse par SSL).
Le tableau suivant décrit les colonnes de l'écran LDAP Server Settings (LDAP Certificate)
(Paramètres du serveur LDAP (Certificat LDAP)).
Colonne Description
md5 Fingerprint (Empreinte md5) Empreinte unique du certificat calculée à l'aide de la fonction
de hachage cryptographique MD5 (Message-Digest
algorithm 5). Cette empreinte peut être réutilisée afin de
vérifier que le bon certificat est employé.
Version Version du certificat
Valid From (Valide à partir de) La date et l'heure à partir desquelles le certificat est valide
Valid To (Valide jusqu'à) La date et l'heure à partir desquelles le certificat n'est plus
valide
Delete (Supprimer) Cliquez sur X dans la ligne du certificat pour le supprimer.
Écran RADIUS Settings (RADIUS Server) (Paramètres Radius (Serveur RADIUS))
Cet écran permet aux administrateurs de domaine de configurer un serveur RADIUS pour authentifier
les utilisateurs de l'interface de ligne de commande ou de l'interface utilisateur graphique selon leur
nom d'utilisateur et leur mot de passe et de leur assigner des rôles et les autorisations afférentes. Les
accès des utilisateurs et des systèmes clients doivent être préalablement configurés sur le serveur
RADIUS avant d'activer cette fonctionnalité dans VCM. Les changements de configuration faits sur
cet écran ne modifient pas le serveur RADIUS.
Les utilisateurs disposant de permissions d'utilisateur au niveau du domaine peuvent tester la
configuration RADIUS avant de l'appliquer. Pour en savoir plus, consultez la section « Test de
l'authentification RADIUS » (
Test de l'authentification RADIUS à la page 80 ).
FRWW Gestion des utilisateurs 77