OpenVP*整合ldap認證

前提：

ldap服務器已經安裝：OpenLDAP安裝部署

通過部署知道LDAP目錄樹，其中基准dc=xph,dc=com是該樹的根節點：

該根節點有一個管理域cn=manager,dc=xph,dc=com 和一個組織單元dc=svn,dc=xph,dc=com

該組織單元下有兩個子屬性ou=People,dc=svn,dc=xph,dc=com 及ou=Group,dc=svn,dc=xph,dc=com

主機IP：192.168.75.129

一、生成證書

1、系統信息

[[email protected] ~]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core) 
[[email protected] ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST