क्या आप सक्रिय निर्देशिका पर Grafana LDAP प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहते हैं? इस ट्यूटोरियल में, हम आपको Microsoft Windows डेटाबेस सक्रिय निर्देशिका और LDAP प्रोटोकॉल का उपयोग करके ग्राफाना उपयोगकर्ताओं को प्रमाणित करने का तरीका बताने जा रहे हैं।

• उबुन्टु 18.04
• उबंटू 19.04
• ग्राफाना 6.0.2

ग्राफाना क्या है?

ग्राफाना डेटा निगरानी, विश्लेषण और विज़ुअलाइज़ेशन के लिए एक ओपन-सोर्स प्लेटफ़ॉर्म है जो एक वेब सर्वर के साथ आता है जो इसे कहीं से भी एक्सेस करने की अनुमति देता है।

वेब इंटरफ़ेस पर, उपयोगकर्ता समय के साथ मैट्रिक्स का प्रतिनिधित्व करने के लिए पैनल के साथ ग्राफाना डैशबोर्ड बनाने में सक्षम हैं।

ग्राफाना ट्यूटोरियल:

इस पृष्ठ पर, हम Grafana ट्यूटोरियल की एक सूची के लिए त्वरित पहुँच प्रदान करते हैं।

ट्यूटोरियल – विंडोज डोमेन नियंत्रक फ़ायरवॉल

सबसे पहले, हमें विंडोज डोमेन नियंत्रक पर एक फ़ायरवॉल नियम बनाने की आवश्यकता है।

यह फ़ायरवॉल नियम Grafana सर्वर को सक्रिय निर्देशिका डेटाबेस को क्वेरी करने की अनुमति देगा।

डोमेन नियंत्रक पर, Windows फ़ायरवॉल नाम का एप्लिकेशन उन्नत सुरक्षा के साथ खोलें

एक नया इनबाउंड फ़ायरवॉल नियम बनाएँ।

zabbix active directory

पोर्ट विकल्प चुनें।

zabbix windows firewall port

टीसीपी विकल्प चुनें।

विशिष्ट स्थानीय पोर्ट विकल्प का चयन करें।

टीसीपी पोर्ट 389 दर्ज करें।

zabbix windows firewall port ldap

कनेक्शन विकल्प की अनुमति दें का चयन करें।

zabbix windows firewall allow connection

DOMAIN विकल्प की जाँच करें।

निजी विकल्प की जाँच करें।

सार्वजनिक विकल्प की जाँच करें।

Zabbix windows firewall profile

फ़ायरवॉल नियम में एक विवरण दर्ज करें।

grafana ldap active directory firewall

बधाई हो, आपने आवश्यक फ़ायरवॉल नियम बनाया है।

यह नियम Grafana को सक्रिय निर्देशिका डेटाबेस को क्वेरी करने की अनुमति देगा।

ट्यूटोरियल – विंडोज डोमेन खाता निर्माण

अगला, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 2 खाते बनाने की आवश्यकता है।

ADMIN खाते का उपयोग ग्राफाना वेब इंटरफेस पर लॉगिन करने के लिए किया जाएगा।

GRAFANA खाते का उपयोग सक्रिय निर्देशिका डेटाबेस को क्वेरी करने के लिए किया जाएगा।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ता कंटेनर के अंदर एक नया खाता बनाएँ।

Zabbix active directory account

नाम से एक नया खाता बनाएँ: व्यवस्थापक

पासवर्ड व्यवस्थापक उपयोगकर्ता के लिए कॉन्फ़िगर किया गया: 123qwe ।।

इस खाते का उपयोग Grafana वेब इंटरफ़ेस पर व्यवस्थापक के रूप में प्रमाणित करने के लिए किया जाएगा।

grafana active directory admin
zabbix active directory admin properties

एक नया खाता बनाएं जिसका नाम है: ग्राफाना

पासवर्ड उपयोगकर्ता के लिए कॉन्फ़िगर किया गया है: kamisama123 @

इस खाते का उपयोग सक्रिय निर्देशिका डेटाबेस पर संग्रहीत पासवर्ड को क्वेरी करने के लिए किया जाएगा।

grafana active directory authentication account
zabbix active directory ldap bind properties

बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाते बनाए हैं।

ट्यूटोरियल – विंडोज डोमेन समूह निर्माण

अगला, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 3 समूह बनाने की आवश्यकता है।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ता कंटेनर के अंदर एक नया समूह बनाएं।

Grafana active directory group

एक नया समूह बनाएं जिसका नाम है: ग्राफाना-व्यवस्थापक

इस समूह के सदस्यों को ग्राफाना वेब इंटरफेस पर व्यवस्थापक की अनुमति होगी।

grafana ldap active directory admin group

जरूरी! Grafana-admin समूह के सदस्य के रूप में व्यवस्थापक उपयोगकर्ता जोड़ें।

grafana ldap activedirectory memberof

एक नया समूह बनाएं जिसका नाम है: ग्राफाना-संपादक

इस समूह के सदस्यों को ग्राफाना वेब इंटरफेस पर संपादक की अनुमति होगी।

grafana ldap active directory editor group

एक नया समूह बनाएं जिसका नाम है: ग्राफाना-दर्शक

इस समूह के सदस्यों को ग्राफाना वेब इंटरफेस पर व्यूअर की अनुमति होगी।

grafana ldap active directory viewer group

बधाई हो, आपने आवश्यक सक्रिय निर्देशिका समूह बनाए हैं।

ट्यूटोरियल – सक्रिय निर्देशिका पर ग्राफाना LDAP प्रमाणीकरण

अब, हमें सक्रिय निर्देशिका डेटाबेस पर प्रमाणित करने के लिए ग्राफाना सर्वर को कॉन्फ़िगर करने की आवश्यकता है।

पता लगाएँ और ldap.toml फ़ाइल को संपादित करें।

# locate ldap.toml
# vi /etc/grafana/ldap.toml

यहाँ मूल ldap.toml विन्यास फाइल है जिसे ग्राफाना पैकेज द्वारा स्थापित किया गया है।

Copy to Clipboard

यहाँ हमारे विन्यास के साथ नई फ़ाइल है।

Copy to Clipboard

आपको अपने डोमेन नियंत्रक IP से IP पता बदलने की आवश्यकता है।

आपको अपने नेटवर्क वातावरण को दर्शाने के लिए डोमेन जानकारी को बदलने की आवश्यकता है।

ढूँढें और grafana.ini फ़ाइल को संपादित करें

# locate grafana.ini
# vi /etc/grafana/grafana.ini

Grafana LDAP प्रमाणीकरण अनुभाग को अक्षम करें और सक्षम करें।

यहाँ मूल LDAP प्रमाणीकरण अनुभाग है।

Copy to Clipboard

यहाँ नया LDAP प्रमाणीकरण अनुभाग है।

Copy to Clipboard

Grafana सेवा को पुनरारंभ करें।

# /etc/init.d/grafana-server restart

अब, आप ग्राफाना LDAP सक्रिय निर्देशिका प्रमाणीकरण का परीक्षण करने में सक्षम हैं।

ग्राफाना डैशबोर्ड लॉगिन

अपना ब्राउज़र खोलें और अपने सर्वर का आईपी पता प्लस: 3000 दर्ज करें।

हमारे उदाहरण में, निम्न URL ब्राउज़र में दर्ज किया गया था:

• http://34.216.84.149:3000

ग्राफाना वेब इंटरफेस प्रस्तुत किया जाना चाहिए।

grafana default password

लॉगिन स्क्रीन पर, सक्रिय निर्देशिका डेटाबेस से व्यवस्थापक उपयोगकर्ता और पासवर्ड का उपयोग करें।

• उपयोगकर्ता नाम: व्यवस्थापक
• पासवर्ड: सक्रिय निर्देशिका पासवर्ड दर्ज करें।

एक सफल लॉगिन के बाद, ग्राफाना डैशबोर्ड प्रदर्शित किया जाएगा।

Grafana Dashboard

बधाई हो! आपने LDAP का उपयोग करके सक्रिय निर्देशिका पर Grafana प्रमाणीकरण कॉन्फ़िगर किया है।