البرنامج التعليمي OTRS - مصادقة LDAP على "Active Directory"

هل تريد معرفة كيفية تكوين مصادقة LDAP OTRS على “Active Directory”؟ في هذا البرنامج التعليمي، نحن ذاهبون لتظهر لك كيفية مصادقة المستخدمين OTRS باستخدام “Active Directory” من Microsoft Windows وبروتوكول LDAP.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• OTRS 6.0.29

OTRS – تعليمي ذات الصلة:

في هذه الصفحة، نقدم وصولاً سريعاً إلى قائمة الدروس المتعلقة بـ OTRS.

البرنامج التعليمي ويندوز – جدار حماية وحدة تحكم المجال

• IP – 192.168.15.10
• نظام الأوبرا – ويندوز 2012 R2
• اسم المضيف – TECH-DC01

أولاً، نحن بحاجة إلى إنشاء قاعدة جدار حماية على وحدة تحكم مجال Windows.

تسمح قاعدة جدار الحماية هذه لخادم OTRS بالاستعلام عن Active Directory.

على وحدة تحكم المجال، افتح التطبيق المسمى جدار حماية Windows مع الأمان المتقدم

إنشاء قاعدة جدار حماية واردة جديدة.

حدد خيار PORT.

حدد خيار TCP.

حدد خيار المنافذ المحلية المحددة.

أدخل منفذ TCP 389.

حدد خيار السماح بالاتصال.

zabbix windows firewall allow connection

تحقق من خيار DOMAIN.

تحقق من الخيار الخاص.

تحقق من الخيار العام.

أدخل وصفًا لقاعدة جدار الحماية.

تهانينا، لقد قمت بإنشاء قاعدة جدار الحماية المطلوبة.

تسمح هذه القاعدة ملقم OTRS الاستعلام قاعدة بيانات Active Directory.

البرنامج التعليمي ويندوز – إنشاء حساب المجال

بعد ذلك، نحن بحاجة إلى إنشاء حسابين على الأقل على قاعدة بيانات الدليل النشط.

سيتم استخدام حساب USER01 لتسجيل الدخول على OTRS كوكيل.

سيتم استخدام حساب BIND للاستعلام عن قاعدة بيانات الدليل النشط.

على وحدة تحكم المجال، افتح التطبيق المسمى: مستخدمو الدليل النشط وأجهزة الكمبيوتر

إنشاء حساب جديد داخل حاوية المستخدمين.

إنشاء حساب جديد باسم: USER01

كلمة السر التي تم تكوينها إلى USER01: 123qwe..

سيتم استخدام هذا الحساب للمصادقة على واجهة ويب OTRS.

zabbix active directory admin properties

الهامه! يجب أن يكون لدى حساب الوكيل عنوان البريد الإلكتروني المحدد.

إنشاء حساب جديد اسمه: ربط

كلمة المرور التي تم تكوينها إلى مستخدم BIND: kamisama123..

سيتم استخدام هذا الحساب الاستعلام عن المعلومات المخزنة على قاعدة بيانات “Active Directory”.

zabbix active directory ldap bind properties

تهانينا، لقد قمت بإنشاء حسابات “الدليل النشط” المطلوبة.

البرنامج التعليمي ويندوز – إنشاء مجموعة المجال

بعد ذلك، نحن بحاجة إلى إنشاء مجموعة على “Active Directory”.

على وحدة تحكم المجال، افتح التطبيق المسمى: مستخدمو الدليل النشط وأجهزة الكمبيوتر

إنشاء مجموعة جديدة داخل حاوية المستخدمين.

إنشاء مجموعة جديدة باسم: OTRS-AGENTS.

سيتم السماح لأعضاء هذه المجموعة بالمصادقة على OTRS كوكلاء.

الهامه! إضافة حساب USER01 كعضو في مجموعة OTRS-AGENTS.

تهانينا، لقد قمت بإنشاء مجموعة الدليل النشط المطلوبة.

OTRS – مصادقة LDAP على “Active Directory”

تحرير ملف تكوين OTRS.

Copy to Clipboard

حدد موقع المنطقة التالية.

Copy to Clipboard

أسفل هذه المنطقة، قم بإدراج تكوين مصادقة LDAP.

Copy to Clipboard

$Self->{AuthModule1} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthModule::LDAP::GroupDN1'} = 'CN=OTRS-AGENTS,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::AccessAttr1'} = 'member';
$Self->{'AuthModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::SearchUserPw1'} = 'kamisama123..';

$Self->{AuthSyncModule1} = 'Kernel::System::Auth::Sync::LDAP';
$Self->{'AuthSyncModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthSyncModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthSyncModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthSyncModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthSyncModule::LDAP::SearchUserPw1'} = 'kamisama123..';
$Self->{'AuthSyncModule::LDAP::UserSyncMap1'} = {
        UserFirstname => 'givenName',
        UserLastname  => 'sn',
        UserEmail     => 'mail',
    };

أولاً، قمنا بتكوين OTRS لمصادقة على Active Directory باستخدام LDAP.

Copy to Clipboard

ثانياً، قمنا بتكوين OTRS لإنشاء حساب محلي في كل مرة يقوم فيها مستخدم بالمصادقة بنجاح باستخدام حساب Active Directory.

Copy to Clipboard

في مثالنا، سيتم السماح لأعضاء مجموعة OTRS-AGENTS بتسجيل الدخول كوكلاء على ORTS.

تحتاج إلى تغيير بيانات اعتماد الربط لتعكس بيئة الشبكة.

تحتاج إلى تغيير معلومات المجال لتعكس بيئة الشبكة الخاصة بك.