Administrator Guide

• Pour authentier la connexion entre le cluster FluidFS et le serveur LDAP, cochez la case Liaison LDAP non anonyme.
Ensuite, saisissez le nom distinctif (DN) de liaison LDAP utilisé pour authentier la connexion, dans le champ DN de liaison,
puis entrez le mot de passe de liaison LDAP dans le champ Mot de passe de liaison.
• Pour crypter la connexion entre le cluster FluidFS et le serveur LDAP avec TLS, cochez la case LDAP sur TLS.
• Pour valider le certicat utilisé par le serveur LDAP, cochez la case Installer un certicat LDAP. Cliquez ensuite sur Charger
un certicat et sélectionnez le certicat SSL LDAP à télécharger sur le cluster FluidFS.
9. Cliquez sur OK.
Modier le DN de base LDAP
Le nom unique de base LDAP représente l'emplacement dans le répertoire où commencer la recherche d'utilisateurs.
1. Cliquez sur la vue Stockage, puis sélectionnez un cluster FluidFS.
2. Dans le volet Système de chiers, développez Environnement et sélectionnez Authentication.
3. Dans le volet Authentication, cliquez sur l'onglet Services d'annuaire.
4. Cliquez sur Congurer la base de données d'utilisateurs externes dans la section Référentiel d'utilisateurs NFS. La boîte de
dialogue Modier la base de données d'utilisateurs externes s'ache.
5. Dans le champ DN de base, entrez un nom distinctif (DN) de base LDAP. Le nom possède généralement le format suivant :
dc=domain, dc=com.
6. Cliquez sur OK.
Ajouter ou supprimer des serveurs LDAP
Au moins un serveur LDAP doit être conguré.
1. Cliquez sur la vue Stockage, puis sélectionnez un cluster FluidFS.
2. Dans le volet Système de chiers, développez Environnement et sélectionnez Authentication.
3. Dans le volet Authentication, cliquez sur l'onglet Services d'annuaire.
4. Cliquez sur Congurer la base de données d'utilisateurs externes dans la section Référentiel d'utilisateurs NFS. La boîte de
dialogue Modier la base de données d'utilisateurs externes s'ache.
5. Ajoutez ou supprimez des serveurs LDAP.
• Pour ajouter un serveur LDAP, entrez le nom d’hôte ou l’adresse IP d'un serveur LDAP dans la zone de texte Serveurs LDAP
et cliquez sur Ajouter.
• Pour supprimer un serveur LDAP, sélectionnez un serveur LDAP et cliquez sur Supprimer.
6. Cliquez sur OK.
Activation ou désactivation de LDAP pour le schéma étendu Active Directory
Activez l’option Schéma étendu si Active Directory fournit la base de données LDAP.
1. Cliquez sur la vue Stockage, puis sélectionnez un cluster FluidFS.
2. Dans le volet Système de chiers, développez Environnement et sélectionnez Authentication.
3. Dans le volet Authentication, cliquez sur l'onglet Services d'annuaire.
4. Cliquez sur Congurer la base de données d'utilisateurs externes dans la section Référentiel d'utilisateurs NFS. La boîte de
dialogue Modier la base de données d'utilisateurs externes s'ache.
5. Activez ou désactivez LDAP sur le schéma étendu d’Active Directory.
• Pour indiquer qu’Active Directory fournit la base de données LDAP, cochez la case Use LDAP on Active Directory
Extended Schema (Utiliser LDAP sur le schéma étendu d’Active Directory).
• Pour indiquer qu’un serveur LDAP fournit la base de données LDAP, décochez la case Utiliser LDAP sur le schéma étendu
d’Active Directory.
6. Cliquez sur OK.
580
Gestion et authentication de comptes FluidFS