本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定LDAP用戶端使用TLS以達到最高的安全性

12/17/2023 貢獻者

在升級 ONTAP 之前、您必須使用 SSLv3 設定 LDAP 用戶端、以便與 LDAP 伺服器進行安全通訊、以使用 TLS 。升級後將無法使用SSL。

根據預設、用戶端與伺服器應用程式之間的LDAP通訊不會加密。您必須禁止使用SSL並強制使用TLS。

步驟

確認環境中的LDAP伺服器支援TLS。

如果沒有、請勿繼續。您應該將LDAP伺服器升級至支援TLS的版本。
檢查哪些 ONTAP LDAP 用戶端組態已啟用 LDAP over SSL/TLS ：
```
vserver services name-service ldap client show
```
如果沒有、您可以跳過其餘步驟。不過、您應該考慮使用LDAP over TLS來提高安全性。

對於每個 LDAP 用戶端組態、不允許 SSL 強制使用 TLS ：

vserver services name-service ldap client modify -vserver vserver_name -client-config ldap_client_config_name -allow-ssl false

確認不再允許任何 LDAP 用戶端使用 SSL ：
```
vserver services name-service ldap client show
```

相關資訊

Creating your file...