Administrator Guide

• Um die Authentifizierung für die LDAP-Verbindung zu deaktivieren, deaktivieren Sie das Kontrollkästchen Nicht anonyme LDAP-
Bindung verwenden.
7. Klicken Sie auf OK.
Aktivieren oder deaktivieren der TLS-Verschlüsselung für die LDAP-
Verbindung
Aktivieren Sie TLS-Verschlüsselung für die Verbindung vom FluidFS-Cluster zum LDAP-Server, um zu verhindern, dass Daten in Klartext
gesendet werden. Um das vom LDAP-Dienst verwendete Zertifikat zu validieren, müssen Sie das SSL-Zertifikat des LDAP-Dienstes
exportieren und zum FluidFS-Cluster hochladen.
Schritte
1. Wählen Sie in der Anzeige Speicher einen FluidFS-Cluster aus.
2. Klicken Sie auf die Registerkarte Dateisystem.
3. Wählen Sie in der Ansicht Dateisystem die Option Client-Erreichbarkeit aus.
4. Klicken Sie auf die Registerkarte Verzeichnisdienste.
5. Klicken Sie im Abschnitt „NFS-Benutzer-Repository“ auf Einstellungen bearbeiten. Das Dialogfeld Externe Benutzerdatenbank
bearbeiten wird angezeigt.
6. Aktivieren oder deaktivieren Sie die TLS-Verschlüsselung für die LDAP-Verbindung:
• Um die TLS-Verschlüsselung für die LDAP-Verbindung zu aktivieren, markieren Sie das Kontrollkästchen LDAP über TLS.
• Um die TLS-Verschlüsselung für die LDAP-Verbindung zu deaktivieren, löschen Sie das Kontrollkästchen LDAP über TLS.
7. Wenn TLS-Verschlüsselung aktiviert ist, aktivieren oder deaktivieren Sie die LDAP-Zertifikatvalidierung.
• Um die Validierung des LDAP-Zertifikats zu aktivieren, markieren Sie das Kontrollkästchen LDAP-Zertifikat installieren. Klicken
Sie anschließend auf Zertifikat hochladen, und wählen Sie das LDAP-SSL-Zertifikat aus, das Sie zum FluidFS-Cluster hochladen
möchten.
• Um die LDAP-Zertifikatvalidierung zu deaktivieren, deaktivieren Sie das Kontrollkästchen LDAP-Zertifikat installieren.
8. Klicken Sie auf OK.
Deaktivieren der LDAP-Authentifizierung
Deaktivieren Sie die NIS-Authentifizierung, wenn der FluidFS-Cluster nicht mehr mit dem Verzeichnisdienst kommunizieren muss.
Schritte
1. Wählen Sie in der Anzeige Speicher einen FluidFS-Cluster aus.
2. Klicken Sie auf die Registerkarte Dateisystem.
3. Wählen Sie in der Ansicht Dateisystem die Option Client-Erreichbarkeit aus.
4. Klicken Sie auf die Registerkarte Verzeichnisdienste.
5. Klicken Sie im Abschnitt „NFS-Benutzer-Repository“ auf Einstellungen bearbeiten. Das Dialogfeld Externe Benutzerdatenbank
bearbeiten wird angezeigt.
6. Wählen Sie Keine aus.
7. Klicken Sie auf OK.
Verwalten von NIS
In Umgebungen, die Network Information Service (NIS) verwenden, können Sie den FluidFS-Cluster so konfigurieren, dass er Clients
mithilfe von NIS für den Zugang zu NFS-Exporten authentifiziert.
Aktivieren oder deaktivieren der NIS-Authentifizierung
Konfigurieren Sie den FluidFS-Cluster für die Kommunikation mit dem NIS-Verzeichnisdienst. Durch das Hinzufügen mehrerer NIS-Server
wird die kontinuierliche Authentifizierung von Benutzern im Falle eines NIS-Server-Ausfalls sichergestellt. Wenn der FluidFS-Cluster mit
dem bevorzugten Server keinen Kontakt herstellen kann, versucht er es mit den übrigen Servern in der angegebenen Reihenfolge.
Schritte
1. Wählen Sie in der Anzeige Speicher einen FluidFS-Cluster aus.
394
FluidFS-Administration