Souhaitez-vous apprendre à configurer un APC UPS pour vous authentifier sur le Active directory ? Dans ce tutoriel, nous allons vous montrer comment authentifier les utilisateurs D’APC UPS sur la base de données Active Directory à l’aide du serveur NPS Microsoft.

Liste matérielle:

La section suivante présente la liste de l’équipement utilisé pour créer ce tutoriel APC UPS.

Chaque pièce de matériel énuméréci ci-dessus peut être trouvée sur le site Amazon.

APC UPS - Playlist:

Sur cette page, nous offrons un accès rapide à une liste de vidéos liées à l’APC UPS.

N’oubliez pas de vous abonner à notre chaîne youtube nommée FKIT.

APC UPS - Tutoriel connexe:

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à APC UPS.

Tutorial - Installation de serveur Radius sur Windows

IP - 192.168.15.10.
Système D’Opéra - Windows 2012 R2
Nom d’hôte - TECH-DC01
• Active Directory Domain: TECH.LOCAL

Ouvrez l’application Server Manager.

Accédez au menu Gérer et cliquez sur Ajouter des rôles et des fonctionnalités.

Windows 2012 add role

Accédez à l’écran des rôles serveur, sélectionnez l’option Stratégie réseau et service d’accès.

Cliquez sur le bouton Suivant.

Network Policy and Access Service

Sur l’écran suivant, cliquez sur le bouton Ajouter des fonctionnalités.

network policy features

Sur l’écran du service De rôle, cliquez sur le bouton suivant.

network policy server

Sur l’écran suivant, cliquez sur le bouton Installer.

radius server installation on windows

Vous avez terminé l’installation du serveur Radius sur Windows 2012.

Tutorial Radius Server - Intégration active d’annuaire

Ensuite, nous devons créer au moins 1 compte sur Active directory.

Le compte ADMIN sera utilisé pour se connecter à l’interface Web APC UPS.

Sur le contrôleur de domaine, ouvrez l’application nommée : Active Directory Users and Computers

Créez un nouveau compte à l’intérieur du conteneur Utilisateurs.

Zabbix active directory account

Créer un nouveau compte nommé : admin

Mot de passe configuré pour l’utilisateur ADMIN: 123qwe..

Ce compte sera utilisé pour authentifier en tant qu’administrateur sur l’interface web APC UPS.

active directory admin accountzabbix active directory admin properties

Félicitations, vous avez créé les comptes Active directory requis.

Ensuite, nous devons créer au moins 1 groupe sur la base de données d’annuaire active.

Sur le contrôleur de domaine, ouvrez l’application nommée : Utilisateurs et ordinateurs Active directory.

Créez un nouveau groupe à l’intérieur du conteneur Utilisateurs.

Radius Active directory group

Créer un nouveau groupe nommé: APC-ADMIN

Les membres de ce groupe auront une autorisation administrative sur l’interface Web APC UPS.

APC UPS Active directory

Important! Ajoutez l’utilisateur d’administration en tant que membre du groupe APC-ADMIN.

APC UPS Active directory authentication

Félicitations, vous avez créé le groupe Active directory requis.

Tutorial Radius Server - Ajouter des périphériques clients

Sur le serveur Radius, ouvrez l’application nommée : Network Policy Server

Vous devez autoriser le serveur Radius sur la base de données d’annuaire Active.

Cliquez à droite sur NPS (LOCAL) et sélectionnez le serveur Enregistrer en option Active Directory.

authorize radius server on windows

Sur l’écran de confirmation, cliquez sur le bouton OK.

Ensuite, vous devez configurer les clients Radius.

Les clients de Radius sont des appareils qui seront autorisés à demander l’authentification du serveur Radius.

Important! Ne confondez pas les clients Radius avec les utilisateurs radius.

Cliquez à droite sur le dossier Clients Radius et sélectionnez la nouvelle option.

APC UPS Active directory - Radius client

Voici un exemple d’un client configuré pour permettre à un APC UPS de se connecter au serveur Radius.

Vous devez définir la configuration suivante :

Nom amical à l’appareil - Ajoutez une description à votre UPS.
Adresse IP de l’appareil - adresse IP de votre UPS.
- Appareil partagé secret - kamisama123

Le secret partagé sera utilisé pour autoriser l’appareil à utiliser le serveur Radius.

Vous avez terminé la configuration client Radius.

Tutorial Radius Server - Configurer une stratégie réseau

Maintenant, vous devez créer une politie de réseau pour permettre l’authentification.

Cliquez à droite sur le dossier Des stratégies réseau et sélectionnez la nouvelle option.

Entrez un nom dans la stratégie réseau et cliquez sur le bouton Suivant.

nps - network policy name

Cliquez sur le bouton Ajouter l’état.

Nous allons permettre aux membres du groupe APC-ADMIN de s’authentifier.

apc ups radius group - active directory

Sélectionnez l’option groupe utilisateur et cliquez sur le bouton Ajouter.

nps - user group condition

Cliquez sur le bouton Ajouter les groupes et localiser le groupe APC-ADMIN.

APC UPS - Active directory group

Sélectionnez l’option Access granted et cliquez sur le bouton Suivant.

Cela permettra aux membres du groupe APC-ADMIN de s’authentifier sur le serveur Radius.

NPS Access granted

Sur l’écran Méthodes d’authentification, sélectionnez l’option d’authentification non chiffrée (PAP, SPAP).

Radius server authentication method

Si l’avertissement suivant est présenté, cliquez sur le bouton Non.

NPS Warning message

Sélectionnez l’option d’attribut de Radius spécifique au fournisseur et cliquez sur le bouton Ajouter

Microsoft Radius Vendor Specific

Sélectionnez l’option fournisseur personnalisé.

Sélectionnez l’attribut spécifique au fournisseur et cliquez sur le bouton Ajouter.

Microsoft Radius Vendor Specific Custom

Cliquez sur le bouton Ajouter.

Microsoft Radius attribute information

Définir le code du fournisseur: 318

Sélectionnez: Oui, il se conforme.

Cliquez sur le bouton ConfigureR l’attribut.

APC UPS - Vendor-specific

Définissez le numéro d’attribut attribué par le vendeur : 1

Sélectionnez le format Atribute: Décimale

Entrez la valeur d’attribut : 1

APC UPS - NPS Radius specific attibute

Le serveur NPS Radius transmettra les informations spécifiques au fournisseur à l’appareil UPS.

L’APC UPS donnera aux utilisateurs authentifiés une autorisation administrative sur l’appareil.

mikrotic active directory vendor specific

Vérifier le résumé de configuration du serveur Radius et cliquer sur le bouton Finition.

pfsense active directory authentication summary

félicitations! Vous avez terminé la configuration du serveur Radius.

APC UPS - Authentification Radius sur Active directory

Tout d’abord, nous devons accéder à l’interface web APC UPS.

Ouvrez votre navigateur et entrez l’adresse IP de l’APC UPS.

Sur l’écran de connexion, utilisez le nom d’utilisateur par défaut et le mot de passe par défaut.

Nom d’utilisateur par défaut : apc
Mot de passe par défaut: apc

APC UPS Web interface

Après une connexion réussie, vous serez envoyé au tableau de bord APC UPS.

APC UPS Dashboard

Accédez au menu Configuration, accédez au menu Sécurité.

Accédez au menu des utilisateurs distants et sélectionnez l’option Radius.

apc radius menu

Sélectionnez le serveur Radius principal.

apc radius server

Sur la zone de paramètres RADIUS Server, effectuez la configuration suivante :

Radius Server - 192.168.15.10
Port - 1812
Secret - The Radius Client a partagé le secret (kamisama123)
Réponse Timeout - 1 Seconde

Vous devez modifier l’adresse IP du serveur Radius.

Tu dois changer le secret.

Pour tester l’authentification Radius, sélectionnez l’option de test et entrez un compte utilisateur à partir de Active directory.

apc radius authentication

Après avoir testé l’authentification Radius avec succès, sélectionnez le test Skip et appliquez l’option.

apc radius authentication configuration

Accédez au menu Configuration, accédez au menu Sécurité.

Accédez au menu des utilisateurs distants et sélectionnez l’option Authentification.

apc radius authentication menu

Sélectionnez l’option: Radius, puis option d’authentification locale.

Cliquez sur le bouton Appliquer pour terminer la configuration d’authentification Radius.

apc radius authentication method

Tout d’abord, l’UPS va essayer d’authentifier les utilisateurs à l’aide du serveur Radius.

Si le serveur Radius est hors connexion, le système s’authentifiera à l’aide des comptes d’utilisateurs locaux.

félicitations! Vous avez configuré l’authentification UPS pour utiliser le Active directory.

APC UPS - Test d’authentification Radius

Après avoir terminé la configuration Radius, vous devez vous déconnecter de l’interface Web APC.

Essayez de vous connecter à l’aide de l’utilisateur admin et du mot de passe de Active directory.

Sur l’écran de connexion, utilisez l’utilisateur d’administration et le mot de passe de Active directory.

Nom d’utilisateur: admin
Mot de passe : Entrez le mot de passe de Active directory.

APC UPS Web interface

Si votre test réussit, vous serez envoyé au tableau de bord APC UPS.

APC UPS Dashboard

félicitations! Vous avez configuré l’authentification APC UPS sur lActive directory.