[KB7849] Configurare la connessione al dominio per la periferica virtuale ESET PROTECT

NOTA:

Questa pagina è stata tradotta da un computer. Fai clic su English sotto Languages in questa pagina per visualizzare il testo originale. Se trovi qualcosa di poco chiaro, contatta il tuo supporto locale.

Problema

Si desidera collegare il dispositivo virtuale (VA) ESET PROTECT a un dominio esistente in Active Directory

Soluzione

Configurazione iniziale della periferica virtuale ESET PROTECT
Utilizzo della console di gestione di ESET PROTECT VA
Utilizzando l'interfaccia di gestione Webmin

Utilizzare i dettagli della configurazione del dominio

Sostituire gli esempi sottostanti con i propri dati. Esempi utilizzati di seguito:

Gruppo di lavoro Windows: MYDOMAIN
Dominio Windows: mydomain.net
Nome del controller di dominio Windows: w16dc.mydomain.net
Indirizzo IP del controller di dominio Windows: 10.20.30.40
Amministratore del dominio Windows: Amministratore

I. Configurazione iniziale di ESET PROTECT Virtual Appliance

Durante la configurazione di una nuova Virtual Appliance (VA), le seguenti impostazioni sono obbligatorie per utilizzare ESET PROTECT VA in un dominio:

Gruppo di lavoro Windows: Un gruppo di lavoro o un nome di dominio NETBIOS per questo server.
Dominio Windows: Un dominio per questo server.
Controller di dominio Windows: Un controller di dominio per questo server. Digitare il nome di dominio completamente qualificato (FQDN) di ESET PROTECT Server.
Amministratore di dominio Windows: Un account utilizzato per unirsi al dominio.
Password amministratore di dominio Windows: Una password di amministratore utilizzata per unirsi al dominio.
DNS1: Un server di nomi di dominio per questa macchina virtuale. Digitare l'indirizzo IP del controller di dominio.

II. Utilizzo della console di gestione di ESET PROTECT VA

Utenti Rocky Linux

Questa funzione non è più disponibile nell'ultima VA basata su Rocky Linux. È possibile configurare la connessione al dominio nella Console Web di ESET PROTECT → Altro → Impostazioni → Impostazioni avanzate → Active Directory.

È inoltre possibile fare riferimento alla risoluzione dei problemi di connessione al dominio.

Dopo aver configurato la periferica virtuale ESET PROTECT, proseguire con i passaggi seguenti:

Aprire la Console di gestione di ESET PROTECT VA, premere Invio, digitare la password e premere Invio → Invio.
Selezionare Configura dominio.
Verranno visualizzati quattro file di configurazione. Premere Invio per modificare ciascun file di configurazione, quindi premere CTRL+X per chiudere l'editor di testo. Premere Y per salvare le modifiche (o N per ignorarle).
1. /etc/hosts
  
  Il file hosts mappa i nomi di host e gli indirizzi IP. Aggiungete una riga per mappare l'indirizzo IP e il nome host del vostro server di dominio, ad esempio:
```
10.20.30.40 w16dc.mydomain.net
```
2. /etc/ntp.conf
  
  Configurare il VA per sincronizzare l'ora con il controller di dominio. Aggiungere la seguente riga alla fine del file di configurazione:
```
server w16dc.mydomain.net true
```
3. /etc/krb5.conf
  
  Configurare Kerberos - inserire il nome del dominio e il controller di dominio, ad esempio:
```
default_realm=MYDOMAIN.NET MYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET
```
4. /etc/samba/smb.conf
  
  Nella configurazione di Samba, assicurarsi che siano impostati il workgroup e il realm corretti, ad esempio:
```
workgroup = MYDOMAIN realm = mydomain.net
```
La connessione al dominio è ora configurata. Selezionare Rejoin domain nel menu ESET PROTECT VA per avviare la connessione al dominio. Digitare il nome e la password dell'amministratore per la connessione al dominio. Potrebbe essere necessario riavviare ESET PROTECT VA.

III. Utilizzo dell'interfaccia di gestione Webmin

Utenti Rocky Linux

Questa funzione non è più disponibile nell'ultimo VA basato su Rocky Linux. È possibile configurare la connessione al dominio nella Console Web di ESET PROTECT → Altro → Impostazioni → Impostazioni avanzate → Active Directory.

È inoltre possibile fare riferimento alla risoluzione dei problemi di connessione al dominio.

Dopo aver configurato la periferica virtuale ESET PROTECT e aver configurato il dominio, proseguire con i passaggi seguenti:

Aprire la console di gestione di ESET PROTECT VA. Premere Invio, digitare la password, quindi premere Invio → Invio.
Selezionare Abilita/Disabilita accesso remoto per abilitare Webmin sulla porta 10000.
Aprire il browser Internet e accedere all'interfaccia di gestione Webmin di ESET PROTECT VA.
Impostare il controller di dominio e il server DNS. Fare clic su Rete → Configurazione di rete → Indirizzi host.
Fare clic su Aggiungi un nuovo indirizzo host.
Digitare l'indirizzo IP(10.20.30.40) e il nome host(w16dc.mydomain.net) del controller di dominio e fare clic su Crea.
Fare clic su Configurazione di rete → Hostname e Client DNS.
In Server DNS, digitare l'indirizzo IP del server di dominio(10.20.30.40). Fare clic su Salva.
Configurare la sincronizzazione dell'ora con il controller di dominio:
- Fare clic su Hardware → Ora del sistema → Sincronizzazione con il server dell'ora
- In Nomi o indirizzi del server temporale, digitare il nome host del controller di dominio(w16dc.mydomain.net)
- Fare clic su Sincronizza e Applica
Configurare i dettagli della connessione al dominio:
- Fare clic su Rete → Kerberos5
- Tipo
  - Realm: MYDOMAIN.NET
  - Nome di dominio: .mydomain.net (digitare un punto all'inizio)
  - KDC: w16dc.mydomain.net
- Nel campo Usa DNS per cercare il KDC, selezionare Sì
- Fare clic su Aggiorna configurazione
Nel menu di ESET PROTECT VA Management Console, selezionare Rejoin domain per avviare l'unione del dominio. Digitare il nome e la password dell'amministratore per la connessione al dominio. Potrebbe essere necessario riavviare ESET PROTECT VA.