Establecimiento de la información de conexión LDAP para ClearQuest para SSL

Modifique el procedimiento de "Establecer la información de conexión de Rational ClearQuest LDAP" si establece la información de conexión de LDAP para SSL.

Como parte de la configuración de IBM Rational ClearQuest para utilizar la autenticación LDAP, debe ejecutar una serie de submandatos installutil. El apartado Pasos de la configuración de LDAP para Rational ClearQuest muestra cómo utilizar estos submandatos. Uno de los submandatos, setldapinit, establece una cadena de caracteres del parámetro que Rational ClearQuest utiliza para conectar su conjunto de bases de datos de Rational ClearQuest con el directorio LDAP. El ejemplo de ejecución de setldapinit que se muestra en el Paso 2: Establecer la información de conexión LDAP para Rational ClearQuest parte de un caso de uso que no utiliza SSL. En este tema se muestran los parámetros que se deben establecer para utilizar SSL. Consulte el apartado Sintaxis para ver temas de referencia en los que se describe la sintaxis de todos los submandatos installutil que se utilizan para habilitar la autenticación LDAP para Rational ClearQuest.

El ejemplo siguiente utiliza la opción –K para identificar la ubicación del archivo de base de datos de claves y el archivo stash de contraseñas. Debe especificar el argumento entre comillas simples. Las ubicaciones, una en Windows y otra en el sistema UNIX y Linux, son accesibles para todos los clientes. La opción –Z indica que se debe utilizar SSL.

installutil setldapinit 7.0.0 admin secret "-h 'servidorldpa.suempresa.com 
altldapserver.ourcompany.com' -Z -K 'win:\\share\cqdata\ldapkey.kdb;unix:/netshare/
cqdata/ldapkey.kdb'"

En el ejemplo siguiente se omite la opción –K porque el archivo de base de datos de claves y el archivo stash de contraseñas no se almacenan en una ubicación central a la que puedan acceder todos los clientes. En su lugar, el administrador distribuyó copias de los archivos a todos los clientes, y los usuarios almacenaron los archivos en la ubicación predeterminada o en una ubicación diferente y establecieron la variable de entorno RATL_SSL_KEYRING para que apunte al nombre del archivo de claves especificando un nombre de vía de acceso completo.

installutil setldapinit 7.0.0 admin secret "-h 'servidorldpa.suempresa.com 
servidorldapalt.suempresa.com' -Z"
Conceptos relacionados
Utilización de certificados de una autoridad emisora de certificados comercial
Información relacionada
Configuración de la variable de entorno JAVA_HOME
Creación de una base de datos de claves
Importación de certificados autofirmados
Distribución del archivo de base de datos de claves

Comentarios