[KB7849] Domeeniühenduse seadistamine ESET PROTECT Virtual Appliance'i jaoks

Väljaanne

• Te soovite ühendada ESET PROTECT Virtual Appliance (VA) olemasoleva domeeniga Active Directory's

Lahendus

1. ESET PROTECT Virtual Appliance'i esmane konfigureerimine
2. ESET PROTECT VA halduskonsooli kasutamine
3. Webmin haldusliidese kasutamine

I. ESET PROTECT Virtual Appliance'i esialgne konfigureerimine

Uue virtuaalse seadme (VA) konfigureerimisel on ESET PROTECT VA kasutamiseks domeenis kohustuslikud järgmised seaded:

• Windowsi töörühm: Selle serveri töögrupi või NETBIOS-domeeninimi.
• Windowsi domeen: Selle serveri domeen.
• Windowsi domeenikontroller: Selle serveri domeenikontroller. Sisestage ESET PROTECT Serveri täielikult kvalifitseeritud domeeninimi (FQDN).
• Windowsi domeeni administraator: Domeeniga liitumiseks kasutatav konto.
• Windowsi domeeni administraatori parool: domeeniga liitumiseks kasutatav administraatori parool.
• DNS1: Selle virtuaalmasina domeeninimede server. Sisestage domeenikontroller IP-aadress.
  
  

  

II. ESET PROTECT VA halduskonsooli kasutamine

Pärast ESET PROTECT Virtual Appliance'i seadistamist jätkake järgmiste sammudega:

1. Avage ESET PROTECT VA halduskonsool, vajutage Enter, sisestage parool ja vajutage Enter → Enter.

   

2. Valige Configure domain (domeeni konfigureerimine).

   

3. Teid juhatatakse läbi nelja konfiguratsioonifaili. Vajutage Enter, et muuta iga konfiguratsioonifaili, seejärel vajutage CTRL+X, et sulgeda tekstiredaktor. Vajutage Y, et salvestada muudatused (või N, et muudatused tühistada).

   1. /etc/hosts

      Fail hosts kaardistab hostinimed ja IP-aadressid. Lisage rida, et kaardistada näiteks oma domeeniserveri IP-aadress ja hostinimi:

      10.20.30.40 w16dc.mydomain.net

   2. /etc/ntp.conf

      Konfigureerige VA sünkroniseerima oma aega domeenikontrolleriga. Lisage konfiguratsioonifaili lõppu järgmine rida:

      server w16dc.mydomain.net true

   3. /etc/krb5.conf

      Konfigureerige Kerberos - täitke näiteks oma domeeninimi ja domeenikontroller:

      default_realm=MYDOMAIN.NET MYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET

   4. /etc/samba/smb.conf

      Samba konfiguratsioonis veenduge, et õige töögrupp ja realm on määratud, näiteks:

      workgroup = MYDOMAIN realm = mydomain.net

4. Domeeniühendus on nüüd konfigureeritud. Valige domeeniga liit umise algatamiseks ESET PROTECT VA menüüs Rejoin domain. Sisestage domeeniühenduse administraatori nimi ja parool. Võib-olla on vaja ka ESET PROTECT VA uuesti käivitada.

   

III. Webmin haldusliidese kasutamine

Pärast ESET PROTECT Virtual Appliance'i seadistamist ja domeeni konfigureerimist jätkake järgmiste sammudega:

1. Avage ESET PROTECT VA Management Console. Vajutage Enter, sisestage parool ja seejärel vajutage Enter → Enter.

   

2. Valige Enable/Disable remote access, et aktiveerida Webmin port 10000.

   

3. Avage internetibrauser ja logige sisse ESET PROTECT VA Webmin haldusliidesesse.

   

4. Määrake domeenikontroller ja DNS-server. Klõpsake nuppu Networking → Network Configuration → Host Addresses.

   

5. Klõpsake nuppu Lisa uus hostiaadress.

   

6. Sisestage domeenikontrolleri IP-aadress(10.20.30.40) ja hostinimi(w16dc.mydomain.net) ning klõpsake nuppu Create.

   

7. Klõpsake nuppu Network configuration → Hostname and DNS Client.

   

8. Sisestage jaotises DNS-serverid domeeniserveri IP-aadress(10.20.30.40). Klõpsake nuppu Save (Salvesta).

   

9. Konfigureerige domeenikontrolleriga aja sünkroniseerimine:

   • Klõpsake riistvara → süsteemiaeg → ajaserveri sünkroonimine
   • Kirjutage jaotises Timeserver hostnames or addresses ( ajaserveri hostnimed või aadressid) domeenikontrolleri hostnimi(w16dc.mydomain.net)
   • Klõpsake nuppu Sync ja Apply
   
   

   

10. Konfigureerige domeeniühenduse üksikasjad:

    • Klõpsake Networking → Kerberos5
    • Tüüp
      • Realm: MYDOMAIN.NET
      • Domeeninimi: .mydomain.net (sisestage punkti algusesse)
      • KDC: w16dc.mydomain.net
    • Väljal Use DNS to lookup KDC valige Yes (Jah)
    • Klõpsake nuppu Update Configuration
    
    

    

11. Valige ESET PROTECT VA Management Console'i menüüs Rejoin domain, et algatada domeeniga liitumine. Sisestage domeeniühenduse administraatori nimi ja parool. Samuti võib olla vajalik ESET PROTECT VA taaskäivitamine.