[KB7849] Konfigurēt domēna savienojumu ESET PROTECT virtuālajai iekārtai

PIEZĪME:

Šo lapu ir iztulkojis dators. Lai parādītu oriģināltekstu, šīs lapas sadaļā Valodas noklikšķiniet uz Angļu valoda. Ja jums kaut kas nav skaidrs, lūdzu, sazinieties ar vietējo atbalsta dienestu.

Izdevums

Jūs vēlaties pieslēgt ESET PROTECT virtuālo ierīci (VA) esošajam Active Directory domēnam

Risinājums

ESET PROTECT Virtual Appliance sākotnējā konfigurācija
ESET PROTECT VA pārvaldības konsoles izmantošana
Izmantojot Webmin pārvaldības saskarni

Izmantojiet savu domēna konfigurācijas informāciju

Aizstājiet tālāk sniegtos piemērus ar saviem datiem. Zemāk izmantotie piemēri:

Windows darba grupa: MYDOMAIN
Windows domēns: mydomain.net
Windows domēna kontroliera nosaukums: w16dc.mydomain.net
Windows domēna kontroliera IP adrese: 10.20.30.40
Windows domēna administrators: Administrators

I. ESET PROTECT Virtual Appliance sākotnējā konfigurācija

Konfigurējot jaunu virtuālo ierīci (VA), lai izmantotu ESET PROTECT VA domēnā, ir obligāti jāveic šādi iestatījumi:

Windows darba grupa: Darba grupa vai NETBIOS domēna nosaukums šim serverim.
Windows domēns: Šī servera domēns.
Windows domēna kontrolieris: Domēna kontrolieris šim serverim. Ierakstiet ESET PROTECT Server pilnā domēna nosaukumu (FQDN).
Windows domēna administrators: Konts, kas tiek izmantots, lai pievienotos domēnam.
Windows domēna administratora parole: administratora parole, kas tiek izmantota, lai pievienotos domēnam.
DNS1: šīs virtuālās mašīnas domēna vārdu serveris. Ierakstiet domēna kontroliera IP adresi.

II. ESET PROTECT VA vadības konsoles izmantošana

Rocky Linux lietotāji

Šī funkcija vairs nav pieejama jaunākajā VA versijā, kas balstīta uz Rocky Linux. Jūs varat konfigurēt domēna savienojumu ESET PROTECT Web konsole → Vairāk → Iestatījumi → Uzstādījumi → Papildu iestatījumi → Active Directory.

Varat arī atsaukties uz domēna savienojuma problēmu novēršanu.

Pēc ESET PROTECT virtuālās iekārtas iestatīšanas turpiniet tālāk aprakstītās darbības:

Atveriet ESET PROTECT VA vadības konsoli, nospiediet Enter, ievadiet paroli un nospiediet Enter → Enter.
Izvēlieties Konfigurēt domēnu.
Jums tiks parādīti četri konfigurācijas faili. Nospiediet Enter, lai rediģētu katru konfigurācijas failu, pēc tam nospiediet CTRL+X, lai aizvērtu teksta redaktoru. Nospiediet Y, lai saglabātu izmaiņas (vai N, lai atteiktos no izmaiņām).
1. /etc/hosts
  
  Faili hosts attēlo resursdatornosaukumus un IP adreses. Pievienojiet rindu, lai kartētu, piemēram, jūsu domēna servera IP adresi un hostvietas nosaukumu:
```
10.20.30.40 w16dc.mydomain.net
```
2. /etc/ntp.conf
  
  Konfigurējiet VA, lai sinhronizētu tā laiku ar domēna kontrolieri. Konfigurācijas faila beigās pievienojiet šādu rindu:
```
server w16dc.mydomain.net true
```
3. /etc/krb5.conf
  
  Konfigurējiet Kerberos - ievadiet domēna nosaukumu un domēna kontrolieri, piemēram:
```
mYMDOMAIN.NET MYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET
```
4. /etc/samba/smb.conf
  
  Samba konfigurācijā pārliecinieties, ka ir iestatīta pareiza darba grupa un sfēra, piemēram:
```
darba grupa = MYDOMAIN realm = mydomain.net
```
Tagad ir konfigurēts domēna savienojums. ESET PROTECT VA izvēlnē izvēlieties Rejoin domain (Pievienoties domēnam), lai uzsāktu domēna pievienošanu. Ievadiet administratora vārdu un paroli domēna savienojumam. Var būt nepieciešams arī restartēt ESET PROTECT VA.

III. Webmin pārvaldības saskarnes izmantošana

Rocky Linux lietotāji

Šī funkcija vairs nav pieejama jaunākajā VA, kura pamatā ir Rocky Linux. Jūs varat konfigurēt domēna savienojumu ESET PROTECT Web konsole → Vairāk → Iestatījumi → Uzstādījumi → Papildu iestatījumi → Active Directory.

Varat arī atsaukties uz domēna savienojuma problēmu novēršanu.

Pēc tam, kad esat iestatījis savu ESET PROTECT virtuālo ierīci un konfigurējis domēnu, turpiniet tālāk aprakstītās darbības:

Atveriet ESET PROTECT VA vadības konsoli. Nospiediet Enter, ievadiet paroli un pēc tam nospiediet Enter → Enter.
Izvēlieties Ieslēgt/izslēgt attālo piekļuvi, lai iespējotu Webmin portu 10000.
Atveriet interneta pārlūkprogrammu un autorizējieties ESET PROTECT VA Webmin pārvaldības saskarnē.
Iestatiet domēna kontrolieri un DNS serveri. Noklikšķiniet uz Tīklošana → Tīkla konfigurācija → Hosta adreses.
Noklikšķiniet uz Pievienot jaunu saimnieka adresi.
Ievadiet domēna kontroliera IP adresi(10.20.30.40) un hostvietas nosaukumu(w16dc.mydomain.net) un noklikšķiniet uz Izveidot.
Noklikšķiniet uz Tīkla konfigurācija → Uzņēmēja vārds un DNS klients.
Sadaļā DNS serveri ievadiet domēna servera IP adresi(10.20.30.30.40). Noklikšķiniet uz Saglabāt.
Konfigurējiet laika sinhronizāciju ar domēna kontrolieri:
- Noklikšķiniet uz Aparatūra → Sistēmas laiks → Laika servera sinhronizācija
- Sadaļā Timeserver hostnames or addresses ievadiet domēna kontroliera hostname(w16dc.mydomain.net)
- Noklikšķiniet uz Sync un Apply
Konfigurējiet domēna savienojuma informāciju:
- Noklikšķiniet uz Tīklo izveide → Kerberos5
- Veidot
  - Realm: NET: MYDOMAIN.NET
  - Domēna nosaukums: .mydomain.net (sākumā ierakstiet punktu)
  - KDC: w16dc.mydomain.net
- Laukā Use DNS to lookup KDC (Izmantot DNS, lai meklētu KDC ) atlasiet Yes (Jā)
- Noklikšķiniet uz Atjaunināt konfigurāciju
ESET PROTECT VA vadības konsoles izvēlnē izvēlieties Rejoin domain (Pievienoties domēnam), lai uzsāktu domēna pievienošanu. Ievadiet administratora vārdu un paroli domēna savienojumam. Var būt nepieciešams arī restartēt ESET PROTECT VA.