確定您符合節 3.7.2, 必要條件 中所述的先決條件。

以根使用者的身分登入 Sentinel Rapid Deployment 伺服器。

將輸出的 LDAP 伺服器 CA 證書檔案複製到 <安裝目錄>/config 目錄。

以下列方式設定證書檔案的擁有權和許可︰

chown novell:novell <安裝目錄>/config/<證書檔案>

chmod 700 <安裝目錄>/config/<證書檔案>

切換至 novell 使用者︰

su - novell

移至 <安裝目錄>/bin 目錄。

執行 LDAP 驗證組態程序檔︰

./ldap_auth_config.sh

程序檔會先將 config 目錄中的 auth.login 與 configuration.xml 組態檔案分別備份為 auth.login.sav 與 configuration.xml.sav，然後再對這兩份檔案進行修改以進行 LDAP 驗證。

指定下列資訊︰

按 Enter 接受預設值，或指定一個新值以覆寫預設值。

輸入下列值之一︰

組態成功設定後︰

輸入 y 以重新啟動 Sentinel 服務。

cp -p auth.login.sav auth.login
cp -p configuration.xml.sav configuration.xml

(視情況而定) 如果對LDAP 目錄匿名搜尋︰指定了 n，請繼續不執行匿名搜尋的 LDAP 驗證。

確定您已經完成步驟 2 至步驟 10，將 Sentinel 伺服器設定為針對 LDAP 主要伺服器進行 LDAP 驗證。

以 novell 使用者身分登入 Sentinel 伺服器。

停止 Sentinel 服務。

/etc/init.d/sentinel stop

移至 <安裝目錄>/config 目錄︰

cd <install_directory>/config

開啟 auth.login 檔案進行編輯。

vi auth.login

更新 LdapLogin 區段中的 userProvider，以指定多個 LDAP URL。使用空格分隔各個 URL。

例如︰

userProvider="ldap://ldap-url1 ldap://ldap-url2"

對於 Active Directory，請確定 LDAP URL 中的子樹狀結構不為空。

如需指定多個 LDAP URL 的詳細資訊，請參閱「Class LdapLogin Module」(LdapLogin 類別模組) 中 userProvider 選項的描述。

儲存變更。

輸出各 LDAP 容錯移轉伺服器的證書，並將證書檔案複製到 Sentinel 伺服器上的 <安裝目錄>/config 目錄中。

如需詳細資訊，請參閱輸出 LDAP 伺服器 CA 證書。

確定您為各 LDAP 容錯移轉伺服器的證書檔案都設定了必要的擁有權和許可。

chown novell:novell <install_directory>/config/<cert-file>

chmod 700 <install_directory>/config/<cert-file>

將各 LDAP 容錯移轉伺服器證書新增至設定 Sentinel 伺服器進行 LDAP 驗證 一節之步驟 8 中建立的 ldap_server.keystore。

<install_directory>/jre64/bin/keytool -importcert -noprompt -trustcacerts -file <certificate-file> -alias <alias_name> -keystore ldap_server.keystore -storepass sentinel

以 Base64 編碼格式的 LDAP 證書檔名取代 <certificate-file>，並以要輸入的證書別名取代 <alias_name>。

啟動 Sentinel 服務。

/etc/init.d/sentinel start

以根使用者身分登入 Sentinel 伺服器。

開啟 sysct1.conf 檔案進行編輯︰

vi /etc/sysctl.conf

確定 net.ipv4.tcp_syn_retries 值已設定為 3。如果該項目不存在，請予以新增。儲存檔案︰

net.ipv4.tcp_syn_retries = 3

執行以下指令以使所做變更生效︰

/sbin/sysctl -p

/sbin/sysctl -w net.ipv4.route.flush=1

在 <安裝目錄>/bin 目錄的 control_center.sh 與 solution_designer.sh 中新增參數 -Desecurity.remote.timeout=60，以設定 Sentinel 伺服器逾時值︰

"<install_directory>/jre/bin/java" $MEMORY -Dcom.esecurity.configurationfile=$ESEC_CONF_FILE -Desecurity.cache.directory="<install_directory>/data/control_center.cache" -Desecurity.communication.service="sentinel_client" -Dfile.encoding=UTF8 -Desecurity.dataobjects.config.file="/xml/BaseMetaData.xml,/xml/WorkflowMetaData.xml,/xml/ActMetaData.xml" -Djava.util.logging.config.file="<install_directory>/config/control_center_log.prop" -Djava.security.auth.login.config="<install_directory>/config/auth.login" $SENTINEL_LANG_PROP $SENTINEL_CTRY_PROP -Dice.pilots.html4.baseFontFamily="Arial Unicode MS" -Desecurity.remote.timeout=60 -jar ../lib/console.jar 

"<install_directory>/jre/bin/java" -classpath $LOCAL_CLASSPATH $MEMORY -Dcom.esecurity.configurationfile="$ESEC_CONF_FILE" -Dsentinel.installer.jar.location="<install_directory>/lib/contentinstaller.jar" -Desecurity.communication.service="sentinel_client" -Dfile.encoding=UTF8 -Desecurity.dataobjects.config.file="/xml/BaseMetaData.xml,/xml/WorkflowMetaData.xml,/xml/ActMetaData.xml" -Djava.util.logging.config.file="<install_directory>/config/solution_designer_log.prop" -Djava.security.auth.login.config="<install_directory>/config/auth.login" $SENTINEL_LANG_PROP $SENTINEL_CTRY_PROP -Desecurity.cache.directory=../data/solution_designer.cache -Desecurity.remote.timeout=60 com.esecurity.content.exportUI.ContentPackBuilder

確定您已經完成步驟 2 至步驟 10，將 Sentinel 伺服器設定為針對第一個網域的 Active Directory 領域控制器進行 LDAP 驗證。同時確定為LDAP 目錄匿名搜尋︰指定了 n。

以 novell 使用者身分登入 Sentinel 伺服器。

停止 Sentinel 服務。

/etc/init.d/sentinel stop

移至 <安裝目錄>/config 目錄︰

cd <install_directory>/config

開啟 auth.login 檔案進行編輯。

vi auth.login

編輯 LdapLogin 區段以指定多個 LDAP URL，以空格分隔各個 URL。

例如︰

LdapLogin {
        com.sun.security.auth.module.LdapLoginModule required
        userProvider="ldap://<IP of the domain 1 domain controller>:636 ldap://<IP of the domain 2 domain controller>:636"
        authIdentity="{USERNAME}"
        useSSL=true;
};

如需指定多個 LDAP URL 的詳細資訊，請參閱「Class LdapLogin Module」(LdapLogin 類別模組) 中 userProvider 選項的描述。

儲存變更。

輸出各網域的網域控制器證書，並將證書檔案複製到 Sentinel 伺服器上的 <安裝目錄>/config 目錄。

如需詳細資訊，請參閱輸出 LDAP 伺服器 CA 證書。

確定為證書檔案設定了必要的擁有權和許可。

chown novell:novell <install_directory>/config/<cert-file>

chmod 700 <install_directory>/config/<cert-file>

將各證書新增至設定 Sentinel 伺服器進行 LDAP 驗證一節之步驟 8 中建立的 KeyStore ldap_server.keystore。

<install_directory>/jre64/bin/keytool -importcert -noprompt -trustcacerts -file <certificate-file> -alias <alias_name> -keystore ldap_server.keystore -storepass sentinel

以 Base64 編碼格式的 LDAP 證書檔名取代 <certificate-file>，並以要輸入的證書別名取代 <alias_name>。

啟動 Sentinel 服務。

/etc/init.d/sentinel start