האם בדעתך ללמוד כיצד להגדיר אימות רדיוס Zabbix על אפאצ'י? במדריך זה, אנו הולכים להראות לך כיצד לאמת משתמשי Zabbix באמצעות מודול רדיוס אפאצ'י עבור אימות HTTP.

• Ubuntu 18
• Ubuntu 19
• Zabbix 4.4.1
• Freeradius 3.0.17

רשימת חומרה:

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו של Zabbix.

כל פיסת חומרה המפורטת לעיל ניתן למצוא באתר אמזון.

רשימת השמעה של Zabbix:

בדף זה, אנו מציעים גישה מהירה לרשימת קטעי וידאו הקשורים להתקנת Zabbix.

אל תשכחו להירשם לערוץ היוטיוב שלנו בשם FKIT.

ערכת לימוד Zabbix - התקנת שרת FreeRadius

• IP - 192.168.15.10.
• מערכת תפעולית - אובונטו 19.10
• שם מארח - אובונטו

במסוף Linux, השתמש בפקודות הבאות כדי להתקין את שירות FreeRadius.

Copy to Clipboard

עכשיו, אנחנו צריכים להוסיף לקוחות FreeRadius ללקוחות.conf;.

אתר וערוך את הלקוחות.conf.

Copy to Clipboard

הוסף את השורות הבאות בסוף הקובץ clients.conf.

Copy to Clipboard

בדוגמה שלנו, אנו מוסיפים מכשיר לקוח אחד:

התקן הלקוח נקרא ZABBIX ויש לו את כתובת ה-IP 192.168.15.9.

עכשיו, אנחנו צריכים להוסיף משתמשי FreeRadius לקובץ התצורה של המשתמשים.

אתר וערוך את קובץ התצורה של משתמשי Freeradius.

Copy to Clipboard

הוספת השורות הבאות בסוף הקובץ

Copy to Clipboard

זכור שזאביקס הוא תלוי רישיות.

אנחנו יוצרים חשבון בשם"דמין" ולא "דמין".

הפעל מחדש את שרת פריאדיוס.

Copy to Clipboard

בדוק את קובץ התצורה של שרת הרדיוס.

Copy to Clipboard

סיימת את ההתקנה של פריאדיוס על אובונטו לינוקס.

ערכת לימוד Zabbix - תצורת מודול רדיוס אפאצ'י

• IP - 192.168.15.9
• מערכת תפעולית - אובונטו 19.10
• שם מארח - ZABBIX

התקן את מודול רדיוס האפאצ'י הנדרש.

Copy to Clipboard

הפעל את מודול רדיוס אפאצ'2.

Copy to Clipboard

עכשיו, אנחנו צריכים להגדיר אפאצ'י לבקש אימות למשתמשים שמנסים acess הספריה Zabbix.

ערוך את קובץ התצורה של Apache 000-default.conf.

Copy to Clipboard

הנה הקובץ 000-default.conf לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ 000-default.conf לאחר התצורה שלנו.

Copy to Clipboard

שרת האפאצ'י נקבעה לבקש אימות סיסמה כדי לאייסים את הספריה Zabbix /var/www/html/zabbix.

שרת האינטרנט של האפאצ'י נקבעה לאימות חשבונות משתמשים באמצעות שרת Radius 192.168.15.10.

הפעל מחדש את שירות האפאצ'י.

Copy to Clipboard

מזל טוב! הגדרת בהצלחה את אימות האפאצ'י.

ערכת לימוד Zabbix - תצורת אימות רדיוס

פתח את הדפדפן והזן את כתובת ה- IP של שרת האינטרנט שלך בתוספת /zabbix.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• 80 http://192.168.15.9/zabbix

במסך הכניסה, השתמש בשם המשתמש ובסיסמת ברירת המחדל המהווים ברירת מחדל.

• שם משתמש המהווה ברירת מחדל: מנהל
• סיסמת ברירת מחדל: zabbix

zabbix login

לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Zabbix.

במסך לוח המחוונים, גש לתפריט ניהול ובחר באפשרות אימות.

במסך אימות, בחר באפשרות הגדרות HTTP.

עליך לקבוע את התצורה של הפריטים הבאים:

• אפשר אימות HTTP: כן
• טופס כניסה המהווה ברירת מחדל: טופס כניסה HTTP
• כניסה תלויית רישיות: כן

לחץ על לחצן עדכן.

לאחר סיום התצורה, עליך להתנתק מממשק האינטרנט של Zabbix.

נסה לגשת לכתובת ה- URL של שרת Zabbix ולוודא אם שרת האינטרנט של האפאצ'י יבקש ממך לאמת את עצמך.

במסך הכניסה, השתמש במשתמש הניהול ובסיסמה משרת Radius.

• שם משתמש: מנהל
• סיסמה: הזן את הסיסמה רדיוס מנהל מערכת. [boss123]

לאחר כניסה מוצלחת, תישלח ישירות ללוח המחוונים של Zabbix.

מזל טוב! קבעת את תצורת אימות רדיוס Zabbix על אפאצ'י.

כדי לאמת חשבון באמצעות Radius, חשבון המשתמש חייב להתקיים בקובץ משתמשי Radius ובמאגר הנתונים המקומי של Zabbix.

אם תגדיר את אימות Radius, אין פירוש הדבר שאין צורך ליצור את החשבון באופן מקומי בלוח המחוונים Zabbix.