[KB7849] Διαμόρφωση σύνδεσης τομέα για την εικονική συσκευή ESET PROTECT Virtual Appliance

Τεύχος

• Θέλετε να συνδέσετε την εικονική συσκευή ESET PROTECT (VA) σε έναν υπάρχοντα τομέα στον Active Directory

Λύση

1. Αρχική διαμόρφωση της εικονικής συσκευής ESET PROTECT
2. Χρήση της κονσόλας διαχείρισης ESET PROTECT VA
3. Χρήση της διεπαφής διαχείρισης Webmin

I. Αρχική διαμόρφωση της εικονικής συσκευής ESET PROTECT

Κατά τη διαμόρφωση μιας νέας εικονικής συσκευής (VA), οι ακόλουθες ρυθμίσεις είναι υποχρεωτικές για τη χρήση του ESET PROTECT VA σε έναν τομέα:

• Ομάδα εργασίας των Windows: Μια ομάδα εργασίας ή ένα όνομα τομέα NETBIOS για αυτόν τον διακομιστή.
• Τομέας των Windows: Ένας τομέας για αυτόν τον διακομιστή.
• Ελεγκτής τομέα των Windows: Ένας ελεγκτής τομέα για αυτόν το διακομιστή. Πληκτρολογήστε το πλήρως προσδιορισμένο όνομα τομέα (FQDN) του διακομιστή ESET PROTECT Server.
• Διαχειριστής τομέα των Windows: Ένας λογαριασμός που χρησιμοποιείται για την ένταξη στον τομέα.
• Κωδικός πρόσβασης διαχειριστή τομέα των Windows: Ένας κωδικός πρόσβασης διαχειριστή που χρησιμοποιείται για την ένταξη στον τομέα.
• DNS1: Ένας διακομιστής ονομάτων τομέα για αυτήν την εικονική μηχανή. Πληκτρολογήστε τη διεύθυνση IP του ελεγκτή τομέα.
  
  

  

II. Χρήση της κονσόλας διαχείρισης ESET PROTECT VA

Αφού ρυθμίσετε την εικονική συσκευή ESET PROTECT Virtual Appliance, συνεχίστε με τα παρακάτω βήματα:

1. Ανοίξτε την Κονσόλα διαχείρισης ESET PROTECT VA, πατήστε Enter, πληκτρολογήστε τον κωδικό πρόσβασης και πατήστε Enter → Enter.

   

2. Επιλέξτε Configure domain (Διαμόρφωση τομέα).

   

3. Θα οδηγηθείτε μέσω τεσσάρων αρχείων διαμόρφωσης. Πατήστε Enter για να επεξεργαστείτε κάθε αρχείο διαμόρφωσης και, στη συνέχεια, πατήστε CTRL+X για να κλείσετε τον επεξεργαστή κειμένου. Πατήστε Y για να αποθηκεύσετε τις αλλαγές (ή N για να απορρίψετε τις αλλαγές).

   1. /etc/hosts

      Το αρχείο hosts αντιστοιχίζει ονόματα κεντρικών υπολογιστών και διευθύνσεις IP. Προσθέστε μια γραμμή για να αντιστοιχίσετε τη διεύθυνση IP και το όνομα κεντρικού υπολογιστή του διακομιστή τομέα σας, για παράδειγμα:

      10.20.30.40 w16dc.mydomain.net

   2. /etc/ntp.conf

      Ρυθμίστε τον VA ώστε να συγχρονίζει την ώρα του με τον ελεγκτή τομέα. Προσθέστε την ακόλουθη γραμμή στο τέλος του αρχείου ρυθμίσεων:

      server w16dc.mydomain.net true

   3. /etc/krb5.conf

      Διαμορφώστε το Kerberos - συμπληρώστε το όνομα του τομέα και τον ελεγκτή τομέα, για παράδειγμα:

      mYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET

   4. /etc/samba/smb.conf

      Στη ρύθμιση παραμέτρων του Samba, βεβαιωθείτε ότι έχουν οριστεί η σωστή ομάδα εργασίας και το σωστό πεδίο, για παράδειγμα:

      realm = mydomain.net

4. Η σύνδεση τομέα έχει πλέον ρυθμιστεί. Επιλέξτε Rejoin domain (Επανασύνδεση τομέα ) στο μενού ESET PROTECT VA για να ξεκινήσει η σύνδεση τομέα. Πληκτρολογήστε το όνομα διαχειριστή και τον κωδικό πρόσβασης για τη σύνδεση τομέα. Ενδέχεται επίσης να χρειαστεί να επανεκκινήσετε το ESET PROTECT VA.

   

III. Χρήση της διεπαφής διαχείρισης Webmin

Αφού ρυθμίσετε την εικονική συσκευή ESET PROTECT Virtual Appliance και διαμορφώσετε τον τομέα, συνεχίστε με τα παρακάτω βήματα:

1. Ανοίξτε την κονσόλα διαχείρισης του ESET PROTECT VA. Πατήστε Enter, πληκτρολογήστε τον κωδικό πρόσβασης και, στη συνέχεια, πατήστε Enter → Enter.

   

2. Επιλέξτε Ενεργοποίηση/Απενεργοποίηση απομακρυσμένης πρόσβασης για να ενεργοποιήσετε το Webmin στη θύρα 10000.

   

3. Ανοίξτε το πρόγραμμα περιήγησης στο διαδίκτυο και συνδεθείτε στο περιβάλλον διαχείρισης Webmin του ESET PROTECT VA.

   

4. Ορίστε τον ελεγκτή τομέα και τον διακομιστή DNS. Κάντε κλικ στην επιλογή Δικτύωση → Διαμόρφωση δικτύου → Διευθύνσεις κεντρικών υπολογιστών.

   

5. Κάντε κλικ στην επιλογή Προσθήκη νέας διεύθυνσης κεντρικού υπολογιστή.

   

6. Πληκτρολογήστε τη διεύθυνση IP(10.20.30.40) και το όνομα κεντρικού υπολογιστή(w16dc.mydomain.net) του ελεγκτή τομέα και κάντε κλικ στην επιλογή Create (Δημιουργία).

   

7. Κάντε κλικ στην επιλογή Ρύθμιση δικτύου → Hostname και DNS Client.

   

8. Στην περιοχή Διακομιστές DNS, πληκτρολογήστε τη διεύθυνση IP του διακομιστή τομέα(10.20.30.40). Κάντε κλικ στο κουμπί Αποθήκευση.

   

9. Διαμορφώστε το συγχρονισμό του χρόνου με τον ελεγκτή τομέα:

   • Κάντε κλικ στην επιλογή Υλικό → Ώρα συστήματος → Συγχρονισμός διακομιστή ώρας
   • Στην περιοχή Timeserver hostnames or addresses, πληκτρολογήστε το όνομα κεντρικού υπολογιστή του ελεγκτή τομέα(w16dc.mydomain.net)
   • Κάντε κλικ στο Sync (Συγχρονισμός) και Apply (Εφαρμογή)
   
   

   

10. Ρυθμίστε τις λεπτομέρειες σύνδεσης του τομέα:

    • Κάντε κλικ στην επιλογή Δικτύωση → Kerberos5
    • Τύπος
      • Realm: MYDOMAIN.NET
      • Όνομα τομέα: .mydomain.net (πληκτρολογήστε μια τελεία στην αρχή)
      • KDC: w16dc.mydomain.net
    • Στο πεδίο Use DNS to lookup KDC, επιλέξτε Yes
    • Κάντε κλικ στην επιλογή Update Configuration (Ενημέρωση ρυθμίσεων)
    
    

    

11. Στο μενού ESET PROTECT VA Management Console, επιλέξτε Rejoin domain (Επανασύνδεση τομέα ) για να ξεκινήσετε την ένωση τομέα. Πληκτρολογήστε το όνομα διαχειριστή και τον κωδικό πρόσβασης για τη σύνδεση τομέα. Ενδέχεται επίσης να χρειαστεί να επανεκκινήσετε το ESET PROTECT VA.