Cisco Cisco Mobility Unified Reporting Administrator's Guide

Page of 421
Mobility Unified Reporting System Overview   
▀  MUR Features 
 
 
▄  Cisco Mobility Unified Reporting System Installation and Administration Guide 
32 
OL-27216-09   
Now, you should configure HTTPS in the configurations files httpd.conf and httpd-ssl.conf in the respective 
directories <APACHE2>/conf and <APACHE2>/conf/extra
 
3.  Edit the httpd.conf file in the <APACHE2>/conf directory.
 
Uncomment “Include conf/extra/httpd-ssl.conf”
 
4.  Edit the httpd-ssl.conf file in the <APACHE2>/conf/extra directory.
 
• 
Listen to port 9443 (Change your HTTPS port)
 
• 
SSLSessionCache
 
“shmcb:<MUR_install_dir>/starbi/apache2/logs/ssl_scache(512000)”
 
• 
<VirtualHost *:9443>
 
• 
ServerName cisco.com
 
• 
ServerSignature On
 
• 
SSLEngine on
 
• 
SSLProtocol all -SSLv2
 
• 
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
 
• 
SSLCertificateFile “<MUR_install_dir>/starbi/certificate/server.crt”
 
• 
SSLCertificateKeyFile “<MUR_install_dir>/starbi/certificate/server.key” (Path of key file created 
above)
 
Important:
 All the changes mentioned in steps 3 and 4 will be done by installer scripts. 
LDAP Authentication in MUR 
The Lightweight Directory Access Protocol, known as LDAP, is based on the X.500 standard, but significantly simpler 
and more readily adapted to meet custom needs. Unlike X.500, LDAP supports TCP/IP, which is necessary for Internet 
access. 
LDAP is used as a central repository for user information and as an authentication service. It can also be used to store 
the attribute based data and the role information for application users. The LDAP maintains data in a hierarchical 
structure wherein the entries are in a tree-like structure called Directory Information Tree (DIT). 
Prior to Release 14.0, MUR authenticates users against the MUR local DB information. In Release 14.0 and later, users 
can be authenticated against the LDAP directory. 
For this, user should configure the following parameters for communication with LDAP server: 
 
LDAP server as authentication backend 
 
LDAP server hostname, LDAP server port 
 
The Base Distinguished Name (DN) to start the search for users 
 
User's Relative Distinguished Name (RDN) to be used for search 
 
Type of mapping to be used to assign a role to the LDAP user 
 
Miscellaneous configuration based on the selected type 
Important:
  For LDAP user, the Change password option will not be available in the MUR GUI.