[KB7849] Konfigurer domæneforbindelse for ESET PROTECT Virtual Appliance

Problemstilling

• Du ønsker at forbinde ESET PROTECT Virtual Appliance (VA) til et eksisterende domæne i Active Directory

Løsning

1. Indledende konfiguration af ESET PROTECT Virtual Appliance
2. Brug af ESET PROTECT VA-administrationskonsollen
3. Brug af Webmin-administrationsgrænsefladen

I. Indledende konfiguration af ESET PROTECT Virtual Appliance

Når du konfigurerer en ny Virtual Appliance (VA), er følgende indstillinger obligatoriske for at bruge ESET PROTECT VA på et domæne:

• Windows-arbejdsgruppe: Et arbejdsgruppe- eller NETBIOS-domænenavn for denne server.
• Windows-domæne: Et domæne for denne server.
• Windows-domænecontroller: En domænecontroller for denne server. Skriv det fuldt kvalificerede domænenavn (FQDN) for ESET PROTECT Server.
• Windows-domæneadministrator: En konto, der bruges til at tilslutte sig domænet.
• Adgangskode til Windows-domæneadministrator: En administratoradgangskode, der bruges til at tilslutte sig domænet.
• DNS1: En domænenavneserver for denne virtuelle maskine. Skriv IP-adressen på domænecontrolleren.
  
  

  

II. Brug af ESET PROTECT VA Management-konsollen

Når du har konfigureret din ESET PROTECT Virtual Appliance, skal du fortsætte med følgende trin:

1. Åbn ESET PROTECT VA Management Console, tryk på Enter, skriv adgangskoden, og tryk på Enter → Enter.

   

2. Vælg Konfigurer domæne.

   

3. Du vil blive guidet gennem fire konfigurationsfiler. Tryk på Enter for at redigere hver konfigurationsfil, og tryk derefter på CTRL+X for at lukke teksteditoren. Tryk på Y for at gemme ændringer (eller N for at kassere ændringer).

   1. /etc/hosts

      Hosts-filen mapper værtsnavne og IP-adresser. Tilføj en linje for at kortlægge IP-adressen og værtsnavnet på din domæneserver, f.eks:

      10.20.30.40 w16dc.mydomain.net

   2. /etc/ntp.conf

      Konfigurer VA til at synkronisere sin tid med domænecontrolleren. Tilføj følgende linje i slutningen af konfigurationsfilen:

      server w16dc.mydomain.net true

   3. /etc/krb5.conf

      Konfigurer Kerberos - udfyld f.eks. dit domænenavn og din domænecontroller:

      default_realm=MYDOMAIN.NET MYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET

   4. /etc/samba/smb.conf

      I Samba-konfigurationen skal du sikre dig, at den korrekte arbejdsgruppe og realm er angivet, f.eks:

      workgroup = MYDOMAIN realm = mydomain.net

4. Domæneforbindelsen er nu konfigureret. Vælg Rejoin domain i ESET PROTECT VA-menuen for at starte domæneforbindelsen. Indtast administratornavnet og adgangskoden til domæneforbindelsen. Det kan også være nødvendigt at genstarte ESET PROTECT VA.

   

III. Brug af Webmin-administrationsgrænsefladen

Når du har opsat din ESET PROTECT Virtual Appliance og konfigureret domænet, skal du fortsætte med følgende trin:

1. Åbn ESET PROTECT VA Management Console. Tryk på Enter, skriv adgangskoden, og tryk derefter på Enter → Enter.

   

2. Vælg Enable/Disable remote access for at aktivere Webmin på port 10000.

   

3. Åbn din internetbrowser, og log ind på ESET PROTECT VA's Webmin Management -grænseflade.

   

4. Indstil domænecontrolleren og DNS-serveren. Klik på Netværk → Netværkskonfiguration → Værtsadresser.

   

5. Klik på Tilføj en ny værtsadresse.

   

6. Skriv IP-adressen(10.20.30.40) og værtsnavnet(w16dc.mydomain.net) for domænecontrolleren, og klik på Opret.

   

7. Klik på Netværkskonfiguration → Værtsnavn og DNS-klient.

   

8. Skriv domæneserverens IP-adresse i DNS-servere(10.20.30.40). Klik på Gem.

   

9. Konfigurer tidssynkronisering med domænecontrolleren:

   • Klik på Hardware → Systemtid → Synkronisering af tidsserver
   • I Timeserver hostnames or addresses skriver du domænecontrollerens hostname(w16dc.mydomain.net)
   • Klik på Synkroniser og Anvend
   
   

   

10. Konfigurer detaljerne for domæneforbindelsen:

    • Klik på Netværk → Kerberos5
    • Vælg Type
      • Realm: MYDOMAIN.NET
      • Domænenavn: .mydomain.net (skriv et punktum i begyndelsen)
      • KDC : w16dc.mydomain.net
    • I feltet Use DNS to lookup KDC skal du vælge Yes
    • Klik på Opdater konfiguration
    
    

    

11. I menuen ESET PROTECT VA Management Console skal du vælge Rejoin domain for at starte domæneforbindelsen. Skriv administratornavnet og adgangskoden til domæneforbindelsen. Det kan også være nødvendigt at genstarte ESET PROTECT VA.