क्या आप सक्रिय निर्देशिका पर ज़ब्बिक्स सेवा केर्बेरोस प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि सक्रिय निर्देशिका और केर्बेरोस प्रोटोकॉल का उपयोग करके ज़ब्बिक्स उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Zabbix 5.0.3
हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।
हमारे उदाहरण में, Zabbix सर्वर आईपी पता 192.168.15.11 है।
हार्डवेयर सूची:
निम्नलिखित अनुभाग इस Zabbix ट्यूटोरियल बनाने के लिए इस्तेमाल उपकरणों की सूची प्रस्तुत करता है।
ऊपर सूचीबद्ध हार्डवेयर का हर टुकड़ा अमेज़न वेबसाइट पर पाया जा सकता है ।
ज़ब्बिक्स प्लेलिस्ट:
इस पृष्ठ पर, हम ज़बिक्स इंस्टॉलेशन से संबंधित वीडियो की सूची तक त्वरित पहुंच प्रदान करते हैं।
FKIT नाम के हमारे यूट्यूब चैनल की सदस्यता लेना न भूलें।
Zabbix संबंधित ट्यूटोरियल:
इस पृष्ठ पर, हम ज़बिक्स स्थापना से संबंधित ट्यूटोरियल की एक सूची तक त्वरित पहुंच प्रदान करते हैं।
ट्यूटोरियल विंडोज - डोमेन खाता निर्माण
• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01
हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 1 खाता बनाने की आवश्यकता है।
एडमिन अकाउंट का इस्तेमाल जैबिक्स सर्वर पर लॉगइन करने के लिए किया जाएगा।
डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर
उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।
नाम से नया खाता बनाएं: एडमिन
पासवर्ड व्यवस्थापक उपयोगकर्ता को कॉन्फ़िगर: kamisama123..
इस खाते का उपयोग ज़ब्बिक्स सर्वर पर प्रमाणित करने के लिए किया जाएगा।
बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाता बनाया है।
Zabbix - सक्रिय निर्देशिका पर केर्बेरोस प्रमाणीकरण
• IP - 192.168.15.11
• Operational System - Ubuntu 20
• Hostname - ZABBIX
होस्टनेमेक्टल कमांड का उपयोग करके होस्टनेम सेट करें।
होस्ट कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
डोमेन कंट्रोलर आईपी एड्रेस और होस्टनेम जोड़ें।
केर्बेरोस प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेजों की सूची स्थापित करें।
ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:
• Kerberos realm - TECH.LOCAL
• Kerberos server - TECH-DC01.TECH.LOCAL
• Administrative server - TECH-DC01.TECH.LOCAL
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
केर्बरोस कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
यहां फ़ाइल है, हमारे विन्यास से पहले ।
यहां फ़ाइल है, हमारे विन्यास के बाद ।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
डोमेन प्रशासक के रूप में एक केर्बेरोस सत्र शुरू करें।
केर्बेरोस सत्र की सूची।
यहां कमांड आउटपुट है।
एक डोमेन कंप्यूटर के रूप में Zabbix सर्वर जोड़ें।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
आपको होस्टनेम बदलने की जरूरत है।
डोमेन प्रशासक के रूप में केर्बेरोस सत्र बंद करो।
कुंजी फ़ाइल को सही स्थान पर ले जाएं।
हमारे उदाहरण में, हम ZABBIX नाम की एक निर्देशिका का उपयोग करने की कोशिश कर रहे उपयोगकर्ताओं को प्रमाणीकरण का अनुरोध करने जा रहे हैं ।
हमारे उदाहरण में, ज़ब्बिक्स वेब इंटरफेस निम्नलिखित निर्देशिका पर स्थापित किया गया था।
इस निर्देशिका तक पहुंचने की कोशिश कर रहे उपयोगकर्ताओं को केर्बरोस प्रमाणीकरण का अनुरोध करने के लिए अपाचे सर्वर को कॉन्फ़िगर करें।
अपाचे कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
यहां फ़ाइल है, हमारे विन्यास से पहले ।
यहां फ़ाइल है, हमारे विन्यास के बाद ।
अपाचे सर्वर को ZABBIX नाम की निर्देशिका तक पहुंचने के लिए प्रमाणीकरण का अनुरोध करने के लिए कॉन्फ़िगर किया गया था।
अपाचे सेवा को केर्बेरोस का उपयोग करके उपयोगकर्ता खातों को प्रमाणित करने के लिए कॉन्फ़िगर किया गया था।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
अपाचे सेवा को पुनः आरंभ करें
बधाइयाँ! आपने केर्बेरोस का उपयोग करने के लिए अपाचे प्रमाणीकरण को सफलतापूर्वक कॉन्फ़िगर किया।
ट्यूटोरियल Zabbix - सक्रिय निर्देशिका पर Kerberos प्रमाणीकरण
अपना ब्राउज़र खोलें और अपने वेब सर्वर प्लस/ज़ब्बिक ्स के आईपी पते को दर्ज करें।
हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:
• http://192.168.15.11/zabbix
पहली लॉगिन स्क्रीन पर, एडमिन उपयोगकर्ता नाम और उसके सक्रिय निर्देशिका पासवर्ड दर्ज करें।
• Username: admin
• Password: kamisama123..
दूसरी लॉगिन स्क्रीन पर, ज़ब्बिक्स स्थानीय खाता दर्ज करें।
• Zabbix default username: Admin
• Zabbix default Password: zabbix
एक सफल लॉगिन के बाद, आपको ज़ब्बिक ्स डैशबोर्ड पर भेजा जाएगा।
डैशबोर्ड स्क्रीन पर, प्रशासन मेनू तक पहुंचें और प्रमाणीकरण विकल्प का चयन करें।
ऑथेंटिकेशन स्क्रीन पर, HTTP विकल्प का चयन करें और निम्नलिखित विन्यास करें।
• Enable HTTP authentication - Yes
• Default login form - HTTP login Form
• Case sensitive login - No
अपडेट बटन पर क्लिक करें।
कॉन्फिग्रेशन खत्म करने के बाद आपको अपना ब्राउजर बंद कर देना चाहिए।
अपना ब्राउज़र खोलें और अपने वेब सर्वर प्लस/ज़ब्बिक ्स के आईपी पते को दर्ज करें।
• http://192.168.15.11/zabbix
इस बार केवल केर्बेरोस फॉर्म ही पेश किया जाना चाहिए।
एक सफल लॉगिन के बाद, आपको सीधे ज़ब्बिक्स डैशबोर्ड पर भेजा जाएगा।
बधाइयाँ! आपने केर्बेरोस का उपयोग करने के लिए ज़ब्बिक्स प्रमाणीकरण को सफलतापूर्वक कॉन्फ़िगर किया।
सक्रिय निर्देशिका के खिलाफ उपयोगकर्ता को प्रमाणित करने के लिए, उपयोगकर्ता खाता ज़ब्बिक्स सर्वर उपयोगकर्ता डेटाबेस में भी मौजूद होना चाहिए
