¿Desea aprender a configurar la autenticación LDAP iTOP en Active Directory? En este tutorial, vamos a mostrarle cómo autenticar a los usuarios de iTOP mediante el directorio activo de la base de datos de Microsoft Windows y el protocolo LDAP.

• Ubuntu 18.04
• Ubuntu 19.04
• iTOP 2.6.1

Lista de hardware:

En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial de iTOP.

Cada pieza de hardware mencionada anteriormente se puede encontrar en el sitio web de Amazon.

tutorial relacionado con iTOP:

En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con iTOP.

Tutorial - Firewall del controlador de dominio de Windows

En primer lugar, necesitamos crear una regla de firewall en el controlador de dominio de Windows.

Esta regla de firewall permitirá al servidor iTOP consultar la base de datos de Active Directory.

En el controlador de dominio, abra la aplicación denominada Firewall de Windows con seguridad avanzada

Cree una nueva regla de firewall de entrada.

zabbix active directory

Seleccione la opción PUERTO.

zabbix windows firewall port

Seleccione la opción TCP.

Seleccione la opción Puertos locales específicos.

Ingrese el puerto TCP 389.

zabbix windows firewall port ldap

Seleccione la opción Permitir la conexión.

zabbix windows firewall allow connection

Marque la opción DOMINIO.

Marque la opción PRIVATE.

Marque la opción PUBLIC.

Zabbix windows firewall profile

Escriba una descripción en la regla de firewall.

windows firewall active directory

Enhorabuena, ha creado la regla de firewall necesaria.

Esta regla permitirá a iTOP consultar la base de datos de Active Directory.

Tutorial - Creación de cuentas de dominio de Windows

A continuación, necesitamos crear al menos 2 cuentas en la base de datos de Active Directory.

La cuenta BIND se usará para consultar la base de datos de Active Directory.

La cuenta BRUNO se utilizará para iniciar sesión en la interfaz web de iTOP.

En el controlador de dominio, abra la aplicación denominada: Usuarios y equipos de Active Directory

Cree una nueva cuenta dentro del contenedor Usuarios.

Zabbix active directory account

Crear una nueva cuenta denominada: bind

Contraseña configurada para el usuario BIND: 123qwe..

Esta cuenta se usará para consultar las contraseñas almacenadas en la base de datos de Active Directory.

active directory bind accountzabbix active directory ldap bind properties

Crear una nueva cuenta llamada: bruno

Contraseña configurada para el usuario BRUNO: 123qwe..

Esta cuenta se utilizará como ejemplo para autenticarse en la interfaz web iTOP.

active directory user accountzabbix active directory admin properties

Enhorabuena, ha creado las cuentas de Active Directory necesarias.

Tutorial - Configurar la comunicación iTOP con Active Directory

Acceda a la línea de comandos del servidor iTOP y localice el archivo de configuración: config-itop.php

Copy to Clipboard

Edite el archivo config-itop.php.

Copy to Clipboard

Localice la sección de configuración LDAP dentro del archivo config-itop.php.

Aquí está la sección predeterminada de la configuración LDAP.

Copy to Clipboard

Aquí está nuestra configuración:

Copy to Clipboard

Debe cambiar la dirección IP a la dirección IP del controlador de dominio.

Debe cambiar la información del dominio para reflejar el entorno de red.

Introduzca el nombre de usuario y la contraseña correctos en la cuenta de usuario DE BIND.

No se olvide de cambiar este '(&(uid-%1$s)(inetuserstatus-ACTIVE))' a este '(samaccountname-%1$s)'

Tutorial iTOP - Autenticación LDAP en Active Directory

Abra su navegador e introduzca la dirección IP de su servidor web más /itop.

En nuestro ejemplo, se introdujo la siguiente URL en el navegador:

• http://192.168.15.11/itop

Se debe presentar la interfaz web iTOP.

itop login

En la pantalla del símbolo del sistema, ingrese la información de inicio de sesión de la contraseña predeterminada de iTOP.

• Nombre de usuario: admin
• Contraseña: admin

Después de iniciar sesión correctamente, se le enviará al panel de iTOP.

itop dashboard

Acceda al menú Administración de configuración, al submenú Contactos y seleccione la opción Nuevo contacto.

itop new contact

Seleccione el tipo de contacto Persona y haga clic en el botón Aplicar.

Rellene el nuevo formulario de usuario con el Nombre y la información de contacto de esta persona.

iTOP Contact Person

En nuestro ejemplo creamos un contacto llamado Bruno.

Ahora, necesitamos crear una nueva cuenta de usuario.

Acceda al menú Herramientas de administración y seleccione la opción Cuentas de usuario.

itop create user menu

Seleccione el tipo de usuario LDAP y haga clic en el botón Aplicar.

itop ldap user

Seleccione la información de contacto del usuario deseado.

En la opción de inicio de sesión, debe introducir el mismo nombre de usuario de la cuenta creada en Active Directory

itop ldap active directory

Acceda a la pestaña Perfil y asocie el nivel de permiso deseado a esta cuenta.

En nuestro ejemplo, creamos una cuenta de usuario LDAP denominada bruno y establecemos el nivel de acceso administrativo.

itop user permission active directory

Después de finalizar la configuración, debe cerrar la sesión de la interfaz web iTOP.

Intente iniciar sesión con el usuario de Active Directory y la contraseña.

• Nombre de usuario: bruno
• Contraseña: Introduzca la contraseña de Active Directory.

itop login

¡Felicitaciones! Ha configurado la autenticación LDAP iTOP en Active Directory mediante LDAP.