Guida di FileMaker Server 12

Configurazione delle impostazioni del server database Impostazioni client FileMaker Pro
Utilizzo di SSL con un servizio di directory LDAP
Nota Le seguenti informazioni sono destinate ad amministratori server.
Se la propria organizzazione utilizza un servizio di directory LDAP, è possibile abilitare Usa SSL
(Secure Sockets Layer) nell’assistente del servizio di directory per crittografare i nomi utente e le
password che i client FileMaker Server e FileMaker Pro utilizzano per accedere al server LDAP.
Vedere la sezione Impostazioni client FileMaker Pro.
Per utilizzare un SSL con servizio LDAP con client Filemaker Server e FileMaker Pro si devono
rispettare diversi requisiti:
• In ogni client FileMaker Pro occorre abilitare Usa SSL (Secure Sockets Layer) nella
finestra di dialogo Specifica servizio di directory LDAP. Per ulteriori informazioni vedere la
Guida di FileMaker Pro.
• In Windows, il server LDAP deve avere installati i servizi di certificazione Active Directory
(AD CS) se si utilizza il server LDAP come ente di certificazione (CA). Per ulteriori
informazioni, vedere la documentazione su Active Directory.
• In Mac OS, SSL deve essere abilitato in Open Directory. Per ulteriori informazioni, vedere la
documentazione per Open Directory.
• Non è possibile utilizzare certificati autofirmati per garantire una connessione SSL sicura ad
un server LDAP. Sono richiesti certificati del server e del client firmati, rilasciati da enti di
certificazione fidati (CA). Il certificato server deve essere installato sulla macchina in cui il
server LDAP è in esecuzione. Il certificato client deve essere installato sulla macchina
FileMaker Server master e su computer FileMaker Pro che utilizzano SSL per collegarsi al
servizio LDAP.
Per installare il certificato CA root del client:
• In Windows è possibile impostare una politica sul controller di dominio per installare
automaticamente i certificati client sui computer client.
• Su ogni computer Mac OS, eseguire i passi della sezione seguente per installare il
certificato client.
Per installare il certificato client su un computer Mac OS:
1. Salvare il certificato client sul desktop. Salvare ad esempio il certificato come
"name1.name2.local".
2. Aprire l’applicazione Terminale e digitare il seguente comando; sostituire il nome file del
certificato con "name1.name2.local" nel comando:
sudo cp ~/Desktop/name1.name2.local /etc/openldap/name1.name2.local
3. Aprire il file ldap.conf in un editor digitando il seguente comando:
sudo vi /etc/openldap/ldap.conf
4. Aggiungere la voce seguente al file ldap.conf; sostituire il nome file del certificato con
"name1.name2.local" nel comando:
TLS_CACERT /etc/openldap/name1.name2.local
5. Salvare il file ldap.conf, quindi uscire dall’editor.
GUIDA DI FILEMAKER SERVER 12 58