Le dispositif virtuel connecteur doit disposer d'une entrée DNS et d'une adresse IP statique. Du fait que chaque entreprise administre ses adresses IP et ses enregistrements DNS de manière différente, avant de commencer l'installation, demandez l'enregistrement DNS et les adresses IP à utiliser.
La configuration de la recherche inversée est facultative. Lorsque vous implémentez la recherche inversée, vous devez définir un enregistrement PTR sur le serveur DNS afin que le dispositif virtuel utilise la configuration réseau adéquate.
Vous pouvez utiliser l'exemple de liste d'enregistrements DNS suivant lorsque vous parlez avec votre administrateur réseau. Remplacez les informations de l'exemple par les informations de votre environnement. Cet exemple montre des enregistrements DNS et des adresses IP qui utilisent la résolution.
Nom de domaine |
Type de ressource |
Adresse IP |
|---|---|---|
myidentitymanager.example.com |
Aoû |
10.28.128.3 |
Cet exemple montre des enregistrements DNS et des adresses IP qui utilisent la résolution inverse
Adresse IP |
Type de ressource |
Nom d'hôte |
|---|---|---|
10.28.128.3 |
PTR |
myidentitymanager.example.com |
Après avoir terminé la configuration DNS, vérifiez que la résolution DNS inverse est configurée correctement. Par exemple, la commande de dispositif virtuel host IPaddress doit être résolue en recherche de nom DNS.
Planification de l'authentification Kerberos
Si vous prévoyez de configurer l'authentification Kerberos, notez que le nom d'hôte du connecteur doit correspondre au domaine Active Directory auquel le connecteur est joint. Par exemple, si le domaine Active Directory est sales.example.com, le nom d'hôte du connecteur doit être connectorhost.sales.example.com.
Si vous ne pouvez pas attribuer un nom d'hôte qui correspond à la structure de domaine Active Directory, vous devez configurer manuellement le connecteur et Active Directory. Consultez la base de connaissances pour plus d'informations.
Utilisation d'un serveur DNS basé sur Unix/Linux
Si vous utilisez un serveur DNS basé sur Unix ou Linux et prévoyez de joindre connecteur au domaine Active Directory, assurez-vous que les enregistrements de la ressource de service (SRV) appropriée sont créés pour chaque contrôleur de domaine Active Directory.
Si vous disposez d'un équilibrage de charge avec une adresse IP virtuelle (VIP) devant les serveurs DNS, notez que VMware Identity Manager ne prend pas en charge l'utilisation d'une VIP. Vous pouvez spécifier plusieurs serveurs DNS séparés par une virgule.
