E.2. 관리자와 LDAP 서버 간의 암호화된 통신 설정

절차

1. Red Hat Virtualization Manager에서 LDAP 서버의 루트 CA 인증서를 /tmp 디렉터리에 복사하고 keytool 을 사용하여 루트 CA 인증서를 가져와 PEM 인코딩 CA 인증서를 생성합니다. 다음 명령은 /tmp/myrootca.pem 에 루트 CA 인증서를 가져오고 /etc/ovirt-engine/aaa/ 에 PEM 인코딩 CA 인증서 myrootca.jks 를 만듭니다. 인증서의 위치와 암호를 기록해 둡니다. 대화식 설정 도구를 사용하는 경우 필요한 모든 정보입니다. LDAP 서버를 수동으로 구성하는 경우 나머지 절차에 따라 구성 파일을 업데이트합니다.

   $ keytool -importcert -noprompt -trustcacerts -alias myrootca -file /tmp/myrootca.pem -keystore /etc/ovirt-engine/aaa/myrootca.jks -storepass password

2. 인증서 정보로 /etc/ovirt-engine/aaa/profile1.properties 파일을 업데이트합니다.

   참고

   ${local:_basedir} 는 LDAP 속성 구성 파일이 상주하고 /etc/ovirt-engine/aaa 디렉터리를 가리키는 디렉터리입니다. 다른 디렉터리에 PEM 인코딩 CA 인증서를 생성한 경우 ${local:_basedir} 을 인증서의 전체 경로로 바꿉니다.

   • startTLS(권장 사항)를 사용하려면 다음을 수행합니다.

     # Create keystore, import certificate chain and uncomment
     pool.default.ssl.startTLS = true
     pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
     pool.default.ssl.truststore.password = password

   • SSL을 사용하려면 다음을 수행합니다.

     # Create keystore, import certificate chain and uncomment
     pool.default.serverset.single.port = 636
     pool.default.ssl.enable = true
     pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
     pool.default.ssl.truststore.password = password