[KB7849] Konfigurace připojení k doméně pro ESET PROTECT Virtual Appliance

 Obsah

• Chcete připojit ESET PROTECT Virtual Appliance (VA) k existující doméně v Active Directory

Řešení

1. Počáteční konfigurace virtuálního zařízení ESET PROTECT
2. Použití konzole pro správu ESET PROTECT VA (po již nastaveném ESET PROTECT Server VA)
3. Použití správcovského rozhraní Webmin (poté, co je již nastaven ESET PROTECT Server VA)

I. Počáteční konfigurace nového virtuálního zařízení ESET PROTECT Server

Při konfiguraci nového virtuálního zařízení je pro použití ESET PROTECT VA v doméně povinné provést následující nastavení:

• Pracovní skupina systému Windows - název pracovní skupiny nebo domény NETBIOS pro tento server.
• Doména systému Windows - doména pro tento server.
• Řadič domény systému Windows - řadič domény pro tento server. Zadejte plně kvalifikovaný název domény (FQDN) ESET PROTECT Serveru.
• Správce domény systému Windows - účet používaný k připojení k doméně.
• Heslo správce domény systému Windows - Heslo správce používané k připojení k doméně.
• DNS1 - Doménový jmenný server pro tento virtuální počítač. Zadejte IP adresu řadiče domény.
  
  

  

II. Použití konzole pro správu ESET PROTECT VA (po již nastaveném ESET PROTECT Server VA)

1. Otevřete konzoli pro správu ESET PROTECT VA, stiskněte klávesu ENTER, zadejte heslo a poté stiskněte klávesu ENTER → ENTER.

   

2. Vyberte možnost Konfigurovat doménu.

   

3. Budete provedeni čtyřmi konfiguračními soubory. Stisknutím klávesy ENTER upravte každý konfigurační soubor a poté stisknutím kláves CTRL+X zavřete textový editor. Stisknutím tlačítka Y uložíte změny (nebo stisknutím tlačítka N změny zrušíte).

   1. /etc/hosts

      Soubor Hosts mapuje názvy hostitelů a IP adresy. Přidejte například řádek pro mapování IP adresy a názvu hostitele vašeho doménového serveru:

      10.20.30.40 w16dc.mydomain.net

   2. /etc/ntp.conf

      Nakonfigurujte zařízení VA tak, aby synchronizovalo svůj čas s řadičem domény. Na konec konfiguračního souboru přidejte následující řádek:

      server w16dc.mydomain.net true

   3. /etc/krb5.conf

      Konfigurace systému Kerberos - vyplňte například název domény a řadič domény:

      default_realm=MYDOMAIN.NET
MYDOMAIN.NET = {
          kdc = w16dc.mydomain.net
}
.mydomain.net = MYDOMAIN.NET

   4. /etc/samba/smb.conf

      V konfiguraci Samby se ujistěte, že je nastavena správná pracovní skupina a sféra, například:

      workgroup = MYDOMAIN
realm = mydomain.net

4. Připojení k doméně je nyní nakonfigurováno. Spusťte Rejoin Domain z nabídky ESET PROTECT VA pro zahájení připojení k doméně. Zadejte jméno a heslo správce pro připojení k doméně. Může být také nutné restartovat ESET PROTECT VA.

   

III. Použití rozhraní pro správu Webmin (po nastavení ESET PROTECT Server VA)