[KB7849] Konfiguracija povezave z domeno za ESET PROTECT Virtual Appliance

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Izdaja

Virtualno napravo ESET PROTECT (VA) želite povezati z obstoječo domeno v imeniku Active Directory

Rešitev

Začetna konfiguracija naprave ESET PROTECT Virtual Appliance
Uporaba konzole za upravljanje ESET PROTECT VA
Uporaba upravljalnega vmesnika Webmin

Uporabite podrobnosti o konfiguraciji domene

Spodnje primere nadomestite s svojimi podatki. Spodaj uporabljeni primeri:

Delovna skupina Windows: MOJA DOMENA
Domena Windows: mydomain.net
Ime domenskega krmilnika Windows: w16dc.mydomain.net
IP naslov krmilnika domene Windows: Myddyd.myd.indd: 10.20.30.40
Skrbnik domene Windows: Administrator

I. Začetna konfiguracija naprave ESET PROTECT Virtual Appliance

Pri konfiguriranju nove virtualne naprave (VA) so za uporabo ESET PROTECT VA v domeni obvezne naslednje nastavitve:

Delovna skupina Windows: Delovna skupina ali ime domene NETBIOS za ta strežnik.
Domena sistema Windows: Domena Windows: Domena za ta strežnik.
Kontroler domene Windows: Kontroler domene za ta strežnik. Vnesite polnokvalificirano domensko ime (FQDN) strežnika ESET PROTECT Server.
Skrbnik domene Windows: Račun, ki se uporablja za pridružitev k domeni.
Geslo skrbnika domene Windows: Geslo skrbnika, ki se uporablja za pridružitev domeni.
DNS1: Domenski imenski strežnik za ta navidezni računalnik. Vnesite naslov IP domenskega krmilnika.

II. Uporaba konzole za upravljanje ESET PROTECT VA

Skalni uporabniki sistema Linux

Ta funkcija ni več na voljo v najnovejšem VA, ki temelji na Rocky Linuxu. Povezavo z domeno lahko konfigurirate v spletni konzoli ESET PROTECT → Več → Nastavitve → Napredne nastavitve → Active Directory.

Sklicujete se lahko tudi na odpravljanje težav s povezavo z domeno.

Ko nastavite navidezno napravo ESET PROTECT, nadaljujte z naslednjimi koraki:

Odprite upravljalno konzolo ESET PROTECT VA, pritisnite Enter, vnesite geslo in pritisnite Enter → Enter.
Izberite možnost Configure domain (Konfiguriranje domene).
Vodeni boste skozi štiri konfiguracijske datoteke. Pritisnite Enter, da uredite vsako konfiguracijsko datoteko, nato pa pritisnite CTRL+X, da zaprete urejevalnik besedila. Pritisnite Y, če želite shraniti spremembe (ali N, če želite spremembe zavreči).
1. /etc/hosts
  
  Datoteka hosts prikazuje gostiteljska imena in naslove IP. Dodajte vrstico za preslikavo naslova IP in imena gostitelja vašega domenskega strežnika, na primer:
```
10.20.30.40 w16dc.mydomain.net
```
2. /etc/ntp.conf
  
  Konfigurirajte VA za sinhronizacijo svojega časa s krmilnikom domene. Na konec konfiguracijske datoteke dodajte naslednjo vrstico:
```
strežnik w16dc.mydomain.net true
```
3. /etc/krb5.conf
  
  Konfigurirajte Kerberos - vnesite ime domene in domenski krmilnik, na primer:
```
mydomain.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET
```
4. /etc/samba/smb.conf
  
  V konfiguraciji Samba preverite, ali sta nastavljena pravilna delovna skupina in domena, na primer:
```
delovna skupina = MYDOMAIN domena = mydomain.net
```
Domenska povezava je zdaj konfigurirana. V meniju ESET PROTECT VA izberite možnost Rejoin domain (Povezati domeno), da začnete povezavo z domeno. Vnesite ime in geslo skrbnika za povezavo z domeno. Morda boste morali znova zagnati program ESET PROTECT VA.

III. Uporaba upravljalnega vmesnika Webmin

Skalni uporabniki sistema Linux

Ta funkcija ni več na voljo v najnovejšem VA, ki temelji na operacijskem sistemu Rocky Linux. Povezavo z domeno lahko konfigurirate v spletni konzoli ESET PROTECT → Več → Nastavitve → Napredne nastavitve → Active Directory.

Sklicujete se lahko tudi na odpravljanje težav s povezavo z domeno.

Ko ste nastavili navidezno napravo ESET PROTECT in konfigurirali domeno, nadaljujte z naslednjimi koraki:

Odprite konzolo za upravljanje ESET PROTECT VA. Pritisnite Enter, vnesite geslo in nato pritisnite Enter → Enter.
Izberite Enable/Disable remote access (Omogoči/izključi oddaljeni dostop), da omogočite Webmin na vratih 10000.
Odprite internetni brskalnik in se prijavite v vmesnik za upravljanje Webmin konzole ESET PROTECT VA.
Nastavite upravljavca domene in strežnik DNS. Kliknite Mreženje → Konfiguracija omrežja → Naslovi gostiteljev.
Kliknite Dodaj nov naslov gostitelja.
Vnesite naslov IP(10.20.30.40) in ime gostitelja(w16dc.mydomain.net) krmilnika domene ter kliknite Ustvari.
Kliknite Konfiguracija omrežja → Ime gostitelja in odjemalec DNS.
V polje DNS strežniki vnesite naslov IP domenskega strežnika(10.20.30.40). Kliknite Shrani.
Konfigurirajte sinhronizacijo časa s krmilnikom domene:
- Kliknite Strojna oprema → Sistemski čas → Časovni strežnik za sinhronizacijo
- V polje Gostiteljska imena ali naslovi časovnega strežnika vnesite gostiteljsko ime krmilnika domene(w16dc.mydomain.net)
- Kliknite Sinhronizirati in Uporabi
Konfigurirajte podrobnosti povezave z domeno:
- Kliknite Mreženje → Kerberos5
- Vrsta: Vnesite tip
  - Realm: NET: MYDOMAIN.NET
  - Ime domene: .mydomain.net (na začetku vpišite piko)
  - KDC: w16dc.mydomain.net
- V polju Use DNS to lookup KDC izberite Yes (Da)
- Kliknite Posodobi konfiguracijo
V meniju konzole za upravljanje ESET PROTECT VA izberite Rejoin domain, da začnete združevanje domen. Vnesite ime skrbnika in geslo za povezavo z domeno. Morda boste morali znova zagnati program ESET PROTECT VA.