הדרכה אפאצ'י - אימות Kerberos [ צעד אחר צעד ]

האם בדעתך ללמוד כיצד להגדיר את אימות Kerberos שירות אפאצ'י ב- Active Directory? במדריך זה, אנו הולכים להראות לך כיצד לאמת משתמשי אפאצ'י באמצעות Active Directory מ- Microsoft Windows והפרוטוקול Kerberos.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41
• Windows 2012 R2

בדוגמה שלנו, כתובת ה-IP של בקר קבוצת המחשבים היא 192.168.15.10.

בדוגמה שלנו, כתובת ה-IP של שרת אפאצ'י היא 192.168.15.11.

זכויות יוצרים © 2018-2021 על ידי Techexpert.tips.
כל הזכויות שמורות. אין לשכפל, להפיץ או לשדר חלק מפרסום זה בכל צורה שהיא או בכל אמצעי ללא אישור מראש ובכתב של המוציא לאור.

אפאצ'י – ערכת לימוד בנושא:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות לאפצ'י.

ערכת לימוד Windows – יצירת חשבון תחום

• IP – 192.168.15.10
• מערכת אופראית – WINDOWS 2012 R2
• Hostname – TECH-DC01

עלינו ליצור חשבון אחד לפחות במסד הנתונים של Active Directory.

חשבון הניהול ישמש לכניסה בשרת האפאצ'י.

בבקר קבוצת המחשבים, פתח את היישום בשם: משתמשים ומחשבים של Active Directory

צור חשבון חדש בתוך הגורם המכיל של משתמשים.

יצירת חשבון חדש בשם: admin

סיסמה שתצורתה נקבעה למשתמש מנהל מערכת: kamisama123..

חשבון זה ישמש לאימות בשרת האפאצ'י.

zabbix active directory admin properties

מזל טוב, יצרת את חשבון Active Directory הנדרש.

אפאצ'י – אימות Kerberos במדריך הפעיל

• IP – 192.168.15.11
• Operational System – Ubuntu 20
• Hostname – APACHE

הגדר שם מחשב מארח באמצעות הפקודה HOSTNAMECTL.

Copy to Clipboard

ערוך את קובץ התצורה HOSTS.

Copy to Clipboard

הוסף את כתובת ה- IP של בקר קבוצת המחשבים ואת שם המחשב המארח.

Copy to Clipboard

התקן את שרת האפאצ'י, את מודול Kerberos ורשימה של תוכנות נדרשות.

Copy to Clipboard

בהתקנה גרפית, בצע את התצורה הבאה:

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

ערוך את קובץ התצורה של Kerberos.

Copy to Clipboard

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

[libdefaults]
        default_realm = TECH.LOCAL
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
        fcc-mit-ticketflags = true
[realms]
        TECH.LOCAL = {
                kdc = TECH-DC01.TECH.LOCAL
                admin_server = TECH-DC01.TECH.LOCAL
        }
        ATHENA.MIT.EDU = {
                kdc = kerberos.mit.edu
                kdc = kerberos-1.mit.edu
                kdc = kerberos-2.mit.edu:88
                admin_server = kerberos.mit.edu
                default_domain = mit.edu
        }
        ZONE.MIT.EDU = {
                kdc = casio.mit.edu
                kdc = seiko.mit.edu
                admin_server = casio.mit.edu
        }
        CSAIL.MIT.EDU = {
                admin_server = kerberos.csail.mit.edu
                default_domain = csail.mit.edu
        }
        IHTFP.ORG = {
                kdc = kerberos.ihtfp.org
                admin_server = kerberos.ihtfp.org
        }
        1TS.ORG = {
                kdc = kerberos.1ts.org
                admin_server = kerberos.1ts.org
        }
        ANDREW.CMU.EDU = {
                admin_server = kerberos.andrew.cmu.edu
                default_domain = andrew.cmu.edu
        }
        CS.CMU.EDU = {
                kdc = kerberos-1.srv.cs.cmu.edu
                kdc = kerberos-2.srv.cs.cmu.edu
                kdc = kerberos-3.srv.cs.cmu.edu
                admin_server = kerberos.cs.cmu.edu
        }
        DEMENTIA.ORG = {
                kdc = kerberos.dementix.org
                kdc = kerberos2.dementix.org
                admin_server = kerberos.dementix.org
        }
        stanford.edu = {
                kdc = krb5auth1.stanford.edu
                kdc = krb5auth2.stanford.edu
                kdc = krb5auth3.stanford.edu
                master_kdc = krb5auth1.stanford.edu
                admin_server = krb5-admin.stanford.edu
                default_domain = stanford.edu
        }
        UTORONTO.CA = {
                kdc = kerberos1.utoronto.ca
                kdc = kerberos2.utoronto.ca
                kdc = kerberos3.utoronto.ca
                admin_server = kerberos1.utoronto.ca
                default_domain = utoronto.ca
        }
[domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

התחל הפעלה של Kerberos כמנהל קבוצת המחשבים.

Copy to Clipboard

פרט את ההפעלה Kerberos.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

הוסף את שרת האפאצ'י כמחשב תחום.

Copy to Clipboard

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

עליך לשנות את שם המחשב המארח.

הפסק את ההפעלה Kerberos כמנהל קבוצת המחשבים.

Copy to Clipboard

העבר את קובץ המפתח למיקום הנכון.

Copy to Clipboard

בדוגמה שלנו, אנו הולכים לבקש אימות למשתמשים הלנסים לגשת לספריה בשם TEST.

צור ספריה בשם TEST ותן למשתמש בשם www-data הרשאה באמצעות ספריה זו.

Copy to Clipboard

קבע את תצורת שרת האפאצ'י כך יבקש את אימות Kerberos למשתמשים הנוסים לגשת לספריה זו.

ערוך את קובץ התצורה של האפאצ'י.

Copy to Clipboard

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

שרת האפאצ'י נקבעה לבקש אימות סיסמה כדי לגשת לספריה בשם TEST.

שירות האפאצ'י נקבעה לאימות חשבונות משתמשים באמצעות Kerberos.

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

הפעל מחדש את שירות האפאצ'י.

Copy to Clipboard

מזל טוב! הגדרת בהצלחה את אימות האפאצ'י לשימוש ב- Kerberos.

אפאצ'י – בדיקת אימות קרברוס

פתח את הדפדפן והזן את כתובת ה- IP של שרת האינטרנט של האפאצ'י.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• http://192.168.15.11

דף ברירת המחדל של האפאצ'י יוצג.

פתח את הדפדפן והזן את כתובת ה- IP של שרת האינטרנט שלך בתוספת /test.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• http://192.168.15.11/test

במסך הכניסה, הזן שם משתמש של Active Directory ואת הסיסמה שלו.

• Username: admin
• ..Password: kamisama123

לאחר כניסה מוצלחת, תהיה מורשה לגשת לספריה בשם TEST.

מזל טוב! קבעת את תצורת אימות Kerberos בשרת האפאצ'י.

אפאצ'י – אימות קרברוס

אפאצ'י – אימות קרברוס

רשימת ציוד

אפאצ'י – ערכת לימוד בנושא:

ערכת לימוד Windows – יצירת חשבון תחום

אפאצ'י – אימות Kerberos במדריך הפעיל

אפאצ'י – בדיקת אימות קרברוס

אפאצ'י – אימות קרברוס

אפאצ'י – אימות קרברוס

רשימת ציוד

אפאצ'י – ערכת לימוד בנושא:

ערכת לימוד Windows – יצירת חשבון תחום

אפאצ'י – אימות Kerberos במדריך הפעיל

אפאצ'י – בדיקת אימות קרברוס

Related Posts