क्या आप सक्रिय निर्देशिका पर ज़ब्बिक्स सेवा केर्बेरोस प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि सक्रिय निर्देशिका और केर्बेरोस प्रोटोकॉल का उपयोग करके ज़ब्बिक्स उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Zabbix 5.0.3

हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।

हमारे उदाहरण में, Zabbix सर्वर आईपी पता 192.168.15.11 है।

हार्डवेयर सूची:

निम्नलिखित अनुभाग इस Zabbix ट्यूटोरियल बनाने के लिए इस्तेमाल उपकरणों की सूची प्रस्तुत करता है।

ऊपर सूचीबद्ध हार्डवेयर का हर टुकड़ा अमेज़न वेबसाइट पर पाया जा सकता है ।

ज़ब्बिक्स प्लेलिस्ट:

इस पृष्ठ पर, हम ज़बिक्स इंस्टॉलेशन से संबंधित वीडियो की सूची तक त्वरित पहुंच प्रदान करते हैं।

FKIT नाम के हमारे यूट्यूब चैनल की सदस्यता लेना न भूलें।

ट्यूटोरियल विंडोज - डोमेन खाता निर्माण

• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01

हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 1 खाता बनाने की आवश्यकता है।

एडमिन अकाउंट का इस्तेमाल जैबिक्स सर्वर पर लॉगइन करने के लिए किया जाएगा।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।

Zabbix active directory account

नाम से नया खाता बनाएं: एडमिन

पासवर्ड व्यवस्थापक उपयोगकर्ता को कॉन्फ़िगर: kamisama123..

इस खाते का उपयोग ज़ब्बिक्स सर्वर पर प्रमाणित करने के लिए किया जाएगा।

active directory admin accountzabbix active directory admin properties

बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाता बनाया है।

Zabbix - सक्रिय निर्देशिका पर केर्बेरोस प्रमाणीकरण

• IP - 192.168.15.11
• Operational System - Ubuntu 20
• Hostname - ZABBIX

होस्टनेमेक्टल कमांड का उपयोग करके होस्टनेम सेट करें।

Copy to Clipboard

होस्ट कॉन्फ़िगरेशन फ़ाइल को संपादित करें।

Copy to Clipboard

डोमेन कंट्रोलर आईपी एड्रेस और होस्टनेम जोड़ें।

Copy to Clipboard

केर्बेरोस प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेजों की सूची स्थापित करें।

Copy to Clipboard

ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:

• Kerberos realm - TECH.LOCAL
• Kerberos server - TECH-DC01.TECH.LOCAL
• Administrative server - TECH-DC01.TECH.LOCAL

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।

केर्बरोस कॉन्फ़िगरेशन फ़ाइल को संपादित करें।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास से पहले ।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास के बाद ।

Copy to Clipboard

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।

डोमेन प्रशासक के रूप में एक केर्बेरोस सत्र शुरू करें।

Copy to Clipboard

केर्बेरोस सत्र की सूची।

Copy to Clipboard

यहां कमांड आउटपुट है।

Copy to Clipboard

एक डोमेन कंप्यूटर के रूप में Zabbix सर्वर जोड़ें।

Copy to Clipboard

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।

आपको होस्टनेम बदलने की जरूरत है।

डोमेन प्रशासक के रूप में केर्बेरोस सत्र बंद करो।

Copy to Clipboard

कुंजी फ़ाइल को सही स्थान पर ले जाएं।

Copy to Clipboard

हमारे उदाहरण में, हम ZABBIX नाम की एक निर्देशिका का उपयोग करने की कोशिश कर रहे उपयोगकर्ताओं को प्रमाणीकरण का अनुरोध करने जा रहे हैं ।

हमारे उदाहरण में, ज़ब्बिक्स वेब इंटरफेस निम्नलिखित निर्देशिका पर स्थापित किया गया था।

Copy to Clipboard

इस निर्देशिका तक पहुंचने की कोशिश कर रहे उपयोगकर्ताओं को केर्बरोस प्रमाणीकरण का अनुरोध करने के लिए अपाचे सर्वर को कॉन्फ़िगर करें।

अपाचे कॉन्फ़िगरेशन फ़ाइल को संपादित करें।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास से पहले ।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास के बाद ।

Copy to Clipboard

अपाचे सर्वर को ZABBIX नाम की निर्देशिका तक पहुंचने के लिए प्रमाणीकरण का अनुरोध करने के लिए कॉन्फ़िगर किया गया था।

अपाचे सेवा को केर्बेरोस का उपयोग करके उपयोगकर्ता खातों को प्रमाणित करने के लिए कॉन्फ़िगर किया गया था।

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।

अपाचे सेवा को पुनः आरंभ करें

Copy to Clipboard

बधाइयाँ! आपने केर्बेरोस का उपयोग करने के लिए अपाचे प्रमाणीकरण को सफलतापूर्वक कॉन्फ़िगर किया।

ट्यूटोरियल Zabbix - सक्रिय निर्देशिका पर Kerberos प्रमाणीकरण

अपना ब्राउज़र खोलें और अपने वेब सर्वर प्लस/ज़ब्बिक ्स के आईपी पते को दर्ज करें।

हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:

• http://192.168.15.11/zabbix

पहली लॉगिन स्क्रीन पर, एडमिन उपयोगकर्ता नाम और उसके सक्रिय निर्देशिका पासवर्ड दर्ज करें।

• Username: admin
• Password: kamisama123..

Apache login form

दूसरी लॉगिन स्क्रीन पर, ज़ब्बिक्स स्थानीय खाता दर्ज करें।

• Zabbix default username: Admin
• Zabbix default Password: zabbix

zabbix login

एक सफल लॉगिन के बाद, आपको ज़ब्बिक ्स डैशबोर्ड पर भेजा जाएगा।

Zabbix 5 Dashboard

डैशबोर्ड स्क्रीन पर, प्रशासन मेनू तक पहुंचें और प्रमाणीकरण विकल्प का चयन करें।

zabbix 5 authentication menu

ऑथेंटिकेशन स्क्रीन पर, HTTP विकल्प का चयन करें और निम्नलिखित विन्यास करें।

• Enable HTTP authentication - Yes
• Default login form - HTTP login Form
• Case sensitive login - No

अपडेट बटन पर क्लिक करें।

Zabbix Kerberos

कॉन्फिग्रेशन खत्म करने के बाद आपको अपना ब्राउजर बंद कर देना चाहिए।

अपना ब्राउज़र खोलें और अपने वेब सर्वर प्लस/ज़ब्बिक ्स के आईपी पते को दर्ज करें।

• http://192.168.15.11/zabbix

इस बार केवल केर्बेरोस फॉर्म ही पेश किया जाना चाहिए।

Apache login form

एक सफल लॉगिन के बाद, आपको सीधे ज़ब्बिक्स डैशबोर्ड पर भेजा जाएगा।

Zabbix 5 Dashboard

बधाइयाँ! आपने केर्बेरोस का उपयोग करने के लिए ज़ब्बिक्स प्रमाणीकरण को सफलतापूर्वक कॉन्फ़िगर किया।

सक्रिय निर्देशिका के खिलाफ उपयोगकर्ता को प्रमाणित करने के लिए, उपयोगकर्ता खाता ज़ब्बिक्स सर्वर उपयोगकर्ता डेटाबेस में भी मौजूद होना चाहिए