Zelfstudie Django - LDAP-verificatie op Active Directory [ Stap voor stap ]

Wilt u leren hoe u Django LDAP-verificatie configureren op Active directory? In deze zelfstudie laten we u zien hoe u Django-gebruikers verifiëren met behulp van de Active directory-database van Microsoft Windows en het LDAP-protocol.

• Ubuntu 18
• Ubuntu 19
• Django 2.2.6
• Windows 2012 R2

Hardwarelijst:

De volgende sectie presenteert de lijst van apparatuur die wordt gebruikt om deze Django tutorial te maken.

Elk stuk hardware hierboven vermeld kan worden gevonden op Amazon website.

Django Gerelateerde Tutorial:

Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot Django installatie.

Lijst van tutorials - Django

Zelfstudie - Windows Domain Controller Firewall

Ten eerste moeten we een firewallregel maken op de Windows-domeincontroller.

Met deze firewallregel kan de Django-server de Active directory-database opvragen.

Open op de domeincontroller de toepassing met de naam Windows Firewall met Geavanceerde beveiliging

Maak een nieuwe inkomende firewallregel.

Selecteer de optie POORT.

Selecteer de optie TCP.

Selecteer de optie Specifieke lokale poorten.

Voer de TCP-poort 389 in.

Selecteer de optie Verbinding toestaan.

zabbix windows firewall allow connection

Controleer de optie DOMEIN.

Controleer de optie PRIVÉ.

Controleer de optie OPENBAAR.

Voer een beschrijving in bij de firewallregel.

Gefeliciteerd, je hebt de vereiste firewallregel gemaakt.

Met deze regel kan Django de Active directory-database opvragen.

Zelfstudie - Het maken van Windows Domain-account

Vervolgens moeten we ten minste 2 accounts maken in de Active directory-database.

Het ADMIN-account wordt gebruikt om in te loggen op de Django-webinterface.

Het BIND-account wordt gebruikt om de Active Directory-database op te vragen.

Open op de domeincontroller de toepassing met de naam: Active Directory Users and Computers

Maak een nieuw account in de container Gebruikers.

Een nieuw account met de naam: beheerder maken

Wachtwoord geconfigureerd voor de ADMIN-gebruiker: 123qwe..

Dit account wordt gebruikt om te verifiëren als beheerder op de Django-webinterface.

zabbix active directory admin properties

Een nieuw account met de naam: binden

Wachtwoord geconfigureerd voor de BIND-gebruiker: kamisama123 @

Dit account wordt gebruikt om de wachtwoorden op te vragen die zijn opgeslagen in de Active Directory-database.

zabbix active directory ldap bind properties

Gefeliciteerd, je hebt de vereiste Active Directory-accounts gemaakt.

Zelfstudie - Het maken van Windows-domeingroep

Vervolgens moeten we ten minste 1 groep maken in de Active directory-database.

Open op de domeincontroller de toepassing met de naam: Active Directory Users and Computers

Maak een nieuwe groep in de container Gebruikers.

Een nieuwe groep met de naam maken: django-admin

Leden van deze groep hebben de admin toestemming op de Django web interface.

Belangrijk! Voeg de beheerdersgebruiker toe als lid van de groep Django-Admins.

Gefeliciteerd, u hebt de vereiste Active Directory-groep gemaakt.

Tutorial - Django Installatie op Ubuntu Linux

Upgrade uw Ubuntu-installatie.

Start indien nodig uw computer opnieuw op.

Copy to Clipboard

Gebruik apt-get om de vereiste pakketten te installeren.

Copy to Clipboard

Controleer de standaard Python-versie die op uw systeem is geïnstalleerd.

Copy to Clipboard

Controleer de nieuwste Python-versie die op uw systeem is geïnstalleerd.

Copy to Clipboard

Wijzig de standaard Python-versie in de laatst gedetecteerde editie.

Copy to Clipboard

Controleer de standaard Python-versie die op uw systeem is geïnstalleerd.

Copy to Clipboard

Installeer Django.

Copy to Clipboard

Hier is de Django installatie output.

Copy to Clipboard

Maak je eerste Django-project.

Copy to Clipboard

Het settings.py-bestand bewerken

Copy to Clipboard

Zoek de ALLOWED_HOSTS vermelding en configureer uw Django server IP-adres.

Copy to Clipboard

In ons voorbeeld draait de Djando-server op een computer met het IP-adres 192.168.15.11.

Start de Django-server.

Copy to Clipboard

Open een browsersoftware, voer het IP-adres van uw Django-serverfirewall in plus :8000 en krijg toegang tot de webinterface.

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• https://192.168.15.11:8000

De Django-webinterface moet worden gepresenteerd

Druk op de Linux-opdrachtregel op Ctrl+C om de Djando-server te stoppen.

Maak het Django SQLite database schema.

Copy to Clipboard

Hier is de Django migratie output:

Copy to Clipboard

Maak een lokaal gebruikersaccount voor beheer.

Copy to Clipboard

In ons voorbeeld maken we een lokaal gebruikersaccount met de naam root met het wachtwoord kamisama123.

Start de Django-server.

Copy to Clipboard

Open uw browser en voer het IP-adres van uw webserver in plus :8000/beheerder

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• http://192.168.15.11:8000/admin

Gebruik op het inlogscherm de django-gebruikersnaam en het eerder gemaakte wachtwoord.

• Standaardgebruikersnaam: root
• Standaardwachtwoord: kamisama123

Na een succesvolle login wordt u naar het Django Dashboard gestuurd.

Gefeliciteerd! Je hebt de Django Installatie op Ubuntu Linux voltooid.

Zelfstudie Django - LDAP-verificatie op Active Directory

Druk op de Linux-opdrachtregel op Ctrl+C om de Djando-server te stoppen.

Installeer de benodigde pakketten om de django-auth-ldap installatie mogelijk te maken.

Copy to Clipboard

Installeer het django-auth-ldap-pakket met PIP.

Copy to Clipboard

Hier is de django-auth-ldap installatie uitgang.

Copy to Clipboard

Collecting django-auth-ldap
  Downloading https://files.pythonhosted.org/packages/69/cc/968f35bf4012ab99a55b646f90266853255ef937d14353a97e4fe7f885f0/django_auth_ldap-2.0.0-py3-none-any.whl
Collecting python-ldap>=3.1 (from django-auth-ldap)
  Downloading https://files.pythonhosted.org/packages/ea/93/596f875e003c770447f4b99267820a0c769dd2dc3ae3ed19afe460fcbad0/python-ldap-3.2.0.tar.gz (367kB)
    100% |████████████████████████████████| 368kB 2.2MB/s
Requirement already satisfied: Django>=1.11 in /usr/local/lib/python3.7/dist-packages (from django-auth-ldap) (2.2.6)
Requirement already satisfied: pyasn1>=0.3.7 in /usr/lib/python3/dist-packages (from python-ldap>=3.1->django-auth-ldap) (0.4.2)
Requirement already satisfied: pyasn1_modules>=0.1.5 in /usr/lib/python3/dist-packages (from python-ldap>=3.1->django-auth-ldap) (0.2.1)
Requirement already satisfied: pytz in /usr/local/lib/python3.7/dist-packages (from Django>=1.11->django-auth-ldap) (2019.2)
Requirement already satisfied: sqlparse in /usr/local/lib/python3.7/dist-packages (from Django>=1.11->django-auth-ldap) (0.3.0)
Building wheels for collected packages: python-ldap
  Running setup.py bdist_wheel for python-ldap ... done
  Stored in directory: /root/.cache/pip/wheels/48/dd/0b/a06d1baf6575ad4520fc1fcf5bd96b493cd89670fdf6ade224
Successfully built python-ldap
Installing collected packages: python-ldap, django-auth-ldap
Successfully installed django-auth-ldap-2.0.0 python-ldap-3.2.0

Bewerk uw Django-project settings.py bestand.

Copy to Clipboard

Zoek dit gebied boven aan uw settings.py-bestand.

Copy to Clipboard

Voeg de LDAP-configuratie voor gebruikersverificatie toe onder deze regel.

Copy to Clipboard

import ldap
from django_auth_ldap.config import LDAPSearch

AUTH_LDAP_SERVER_URI = 'ldap://192.168.15.10'
AUTH_LDAP_BIND_DN = "CN=bind,CN=Users,DC=tech,DC=local"
AUTH_LDAP_BIND_PASSWORD = "kamisama123@"
AUTH_LDAP_USER_SEARCH = LDAPSearch(
            "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "sAMAccountName=%(user)s"
            )

AUTH_LDAP_USER_ATTR_MAP = {
            "username": "sAMAccountName",
                "first_name": "givenName",
                    "last_name": "sn",
                        "email": "mail",
}
from django_auth_ldap.config import ActiveDirectoryGroupType
AUTH_LDAP_GROUP_SEARCH = LDAPSearch(
            "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "(objectCategory=Group)"
            )
AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType(name_attr="cn")
AUTH_LDAP_USER_FLAGS_BY_GROUP = {
            "is_superuser": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
            "is_staff": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
            }
AUTH_LDAP_FIND_GROUP_PERMS = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 1  # 1 hour cache

AUTHENTICATION_BACKENDS = [
            'django_auth_ldap.backend.LDAPBackend',
                'django.contrib.auth.backends.ModelBackend',
]

In ons voorbeeld hebben we de volgende configuratie gebruikt voor gebruikersverificatie:

• Domian controller IP - 192.168.15.10
• Active directory domein - dc=tech,dc=local
• Authenticatie containers - DC=tech, DC=local
• Bind gebruiker - CN=bind,CN=Users,DC=tech, DC=local
• Bind gebruikerswachtwoord - kamisama123 @
• Groepstoestemming - Leden van de django-admin groep hebben volledige toegang tot de webinterface

Houd er rekening mee dat u dit moet wijzigen om uw netwerkomgeving weer te geven.

Start de Django-server.

Copy to Clipboard

Als voorbeeld, hier is de inhoud van ons settings.py bestand.

Copy to Clipboard

"""
Django settings for myproject project.

Generated by 'django-admin startproject' using Django 2.2.6.

For more information on this file, see
https://docs.djangoproject.com/en/2.2/topics/settings/

For the full list of settings and their values, see
https://docs.djangoproject.com/en/2.2/ref/settings/
"""

import os
import ldap
from django_auth_ldap.config import LDAPSearch

AUTH_LDAP_SERVER_URI = 'ldap://192.168.15.10'
AUTH_LDAP_BIND_DN = "CN=bind,CN=Users,DC=tech,DC=local"
AUTH_LDAP_BIND_PASSWORD = "kamisama123@"
AUTH_LDAP_USER_SEARCH = LDAPSearch(
                    "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "sAMAccountName=%(user)s"
                                )

AUTH_LDAP_USER_ATTR_MAP = {
    "username": "sAMAccountName",
    "first_name": "givenName",
    "last_name": "sn",
    "email": "mail",
}
from django_auth_ldap.config import ActiveDirectoryGroupType
AUTH_LDAP_GROUP_SEARCH = LDAPSearch(
    "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "(objectCategory=Group)"
                                )
AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType(name_attr="cn")
AUTH_LDAP_USER_FLAGS_BY_GROUP = {
    "is_superuser": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
    "is_staff": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
}
AUTH_LDAP_FIND_GROUP_PERMS = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 1  # 1 hour cache

AUTHENTICATION_BACKENDS = [
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend',
]
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

# Quick-start development settings - unsuitable for production
# See https://docs.djangoproject.com/en/2.2/howto/deployment/checklist/

# SECURITY WARNING: keep the secret key used in production secret!
SECRET_KEY = 'k7gi3=%q&d12qkx_#onn)4c)e-4myaum1wn9o0g8poq1--7oyv'

# SECURITY WARNING: don't run with debug turned on in production!
DEBUG = True

ALLOWED_HOSTS = ['192.168.15.13']

# Application definition

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

ROOT_URLCONF = 'myproject.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

WSGI_APPLICATION = 'myproject.wsgi.application'

# Database
# https://docs.djangoproject.com/en/2.2/ref/settings/#databases

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}

# Password validation
# https://docs.djangoproject.com/en/2.2/ref/settings/#auth-password-validators

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]

# Internationalization
# https://docs.djangoproject.com/en/2.2/topics/i18n/

LANGUAGE_CODE = 'en-us'

TIME_ZONE = 'UTC'

USE_I18N = True

USE_L10N = True

USE_TZ = True

# Static files (CSS, JavaScript, Images)
# https://docs.djangoproject.com/en/2.2/howto/static-files/

STATIC_URL = '/static/'

Open uw browser en voer het IP-adres van uw webserver in plus :8000/beheerder

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• http://192.168.15.11:8000/admin

Gebruik op het inlogscherm de django-gebruikersnaam en het eerder gemaakte wachtwoord.

• Standaardgebruikersnaam: beheerder
• Standaardwachtwoord: voer het active directory-wachtwoord in

Na een succesvolle login wordt u naar het Django Dashboard gestuurd.

Toegang tot het gebruikersmenu en controleer of de Active directory-gebruiker wordt vermeld.

Gefeliciteerd! Je hebt de Django ldap-authenticatie voltooid met Active Directory op Ubuntu Linux.

Django - LDAP-verificatie op Active Directory

Django - LDAP-verificatie op Active Directory

Hardwarelijst:

Django Gerelateerde Tutorial:

Zelfstudie - Windows Domain Controller Firewall

Zelfstudie - Het maken van Windows Domain-account

Zelfstudie - Het maken van Windows-domeingroep

Tutorial - Django Installatie op Ubuntu Linux

Zelfstudie Django - LDAP-verificatie op Active Directory

Related Posts

Django - Installatie op Ubuntu Linux