Перейти к содержимому


Фото
- - - - -

Аутентификация с использованием LDAP/AD на Linux сервере


  • Please log in to reply
5 ответов в этой теме

#1 Le1!cK

Le1!cK

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 25 Август 2023 - 18:08

Доброго дня, уважаемые!

Есть ли четкая инструкция как настроить аутентификацию пользователей Active Directory на сервере Dr.Web Enterprise Suite 13.0?

По оригинальной документации мало что понятно. Есть ролики в интернете по настройке для Windows сервера, но в моем случае именно Linux. Или подскажите пожалуйста, как корректно заполнить поля, что на картинке.

Благодарю!



#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 25 Август 2023 - 18:38

Добрый день.

Думаю, требуется уточнить:

1. У вас MS AD или какой-то [Open]LDAP сервер в качестве контроллера домена.

2. Могли бы привести пример CN пользователя или по какому критерию хотите осуществлять допуск к упр. Dr.Web сервером, например, все пользователи, состоящие в группе NNN?

3. Много ли потенциальных пользователей, которым хотите настроить доступ и насколько ограниченный? Полный админ или администраторы групп? Может проще ограничиться встроеной авторизацией?


Сообщение было изменено Kirill Polubelov: 25 Август 2023 - 18:40

(exit 0)

#3 Le1!cK

Le1!cK

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 28 Август 2023 - 09:23

Добрый день.

Думаю, требуется уточнить:

1. У вас MS AD или какой-то [Open]LDAP сервер в качестве контроллера домена.

2. Могли бы привести пример CN пользователя или по какому критерию хотите осуществлять допуск к упр. Dr.Web сервером, например, все пользователи, состоящие в группе NNN?

3. Много ли потенциальных пользователей, которым хотите настроить доступ и насколько ограниченный? Полный админ или администраторы групп? Может проще ограничиться встроеной авторизацией

Добрый день!

1. У нас MS AD

2. Да, например к группе admins: CN=admins,OU=System Administration Department,DC=domain,DC=ru

3. Пользователей из MS AD порядка 5 штук.

Встроенная авторизация "База данных" нам не подходит.

Просто хотелось бы, что бы подсказали по возможности относительно заполнения полей что представлены на картинке.

Прикрепленные файлы:



#4 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 28 Август 2023 - 11:31

Добрый день, на вашем скриншоте, в самом низу есть "Упрощённые настройки", нажмите туда, там как раз то, что вам требуется. Ставите переключатель на MS AD, в поле ввода "Группа" указываете admins, адрес сервера, тип соединения по вашей конфигурации.


Сообщение было изменено Kirill Polubelov: 28 Август 2023 - 11:31

(exit 0)

#5 Le1!cK

Le1!cK

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 28 Август 2023 - 12:17

Kirill Polubelov, Благодарю! Обратился в ТП.

Там скинули ссылку и разобрался благодаря подробному описанию конфигурации:

https://download.geo.drweb.com/pub/drweb/esuite/13.0.1/documentation/html/ru/appendices/app_admin_ldap_ad.htm

Все работает!

P.S. В перспективе хорошо бы, конечно, этот интерфейс как-то сделать более "юзер френдли" что-ли. Сперва сложновато разобраться без подробного описания.


Сообщение было изменено Le1!cK: 28 Август 2023 - 12:21


#6 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 28 Август 2023 - 12:33

Ну вот как раз в "упрощённых настройках", которые, кстати говоря, открываются изначально, при первом обращении к разделу (если не было кастомных настроек до этого) как раз предпринята попытка "юзерфрэндли" сделать )

В любом случае, рад, что разобрались.


(exit 0)


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых