Zabbix LDAP-verificatie op Active Directory

Wilt u leren hoe u Zabbix LDAP-authenticatie in Active Directory configureert? In deze zelfstudie laten we u zien hoe u Zabbix-gebruikers kunt authenticeren met behulp van de Active Directory van Microsoft Windows-database en het LDAP-protocol.

Hardware Lijst:

In het volgende gedeelte wordt de lijst met apparaten weergegeven die zijn gebruikt om deze Zabbix-zelfstudie te maken.

Elk onderdeel van de hierboven genoemde hardware is te vinden op de Amazon-website.

Zabbix Gerelateerde Tutorial:

Op deze pagina bieden we snelle toegang tot een lijst met handleidingen met betrekking tot Zabbix-installatie.

Tutorial – Windows Domain Controller Firewall

Eerst moeten we een firewallregel maken op de Windows-domeincontroller.

Met deze firewall-regel kan de Zabbix-server de Active Directory-database opvragen.

Open op de domeincontroller de toepassing met de naam Windows Firewall met geavanceerde beveiliging

Maak een nieuwe regel voor inkomende firewalls.

Selecteer de optie PORT.

Selecteer de TCP-optie.

Selecteer de optie Specifieke lokale poorten.

Voer de TCP-poort 389 in.

Selecteer de optie De verbinding toestaan.

Controleer de optie DOMAIN.

Controleer de optie PRIVATE.

Controleer de PUBLIC optie.

Voer een beschrijving in voor de firewallregel.

Gefeliciteerd, je hebt de vereiste firewallregel gemaakt.

Met deze regel kan Zabbix de Active Directory-database opvragen.

Tutorial – Maken van Windows-domeinaccounts

Vervolgens moeten we minimaal 2 accounts maken in de Active Directory-database.

Het ADMIN-account wordt gebruikt om in te loggen op de Zabbix-webinterface.

Het ZABBIX-account zal worden gebruikt om de Active Directory-database te doorzoeken.

Open op de domeincontroller de toepassing met de naam: Active Directory-gebruikers en computers

Maak een nieuw account in de gebruikerscontainer.

Maak een nieuw account aan met de naam: admin

Wachtwoord geconfigureerd voor de beheerder-gebruiker: 123qwe.

Dit account zal worden gebruikt om te verifiëren als beheerder op de Zabbix-webinterface.

Maak een nieuw account met de naam: zabbix

Wachtwoord geconfigureerd voor de beheerder-gebruiker: 123qwe.

Dit account wordt gebruikt voor het opvragen van de wachtwoorden die zijn opgeslagen in de Active Directory-database.

Gefeliciteerd, u hebt de vereiste Active Directory-accounts gemaakt.

Tutorial – Zabbix LDAP Authentication op Active Directory

Open uw browser en voer het IP-adres van uw webserver plus / zabbix in.

In ons voorbeeld is de volgende URL in de browser ingevoerd:

• http://35.162.85.57/zabbix

Gebruik op het inlogscherm de standaard gebruikersnaam en het standaardwachtwoord.

• Standaard gebruikersnaam: Admin
• Standaard wachtwoord: zabbix

Na een succesvolle aanmelding wordt u naar het Zabbix-dashboard gestuurd.

Open op het dashboardscherm het menu Beheer en selecteer de optie Verificatie.

Selecteer de LDAP-optie op het scherm Verificatie.

U moet de volgende items configureren:

• LDAP-host: 192.168.0.50
• Poort: 389
• Base DN: dc = tech, dc = lokaal
• Zoekkenmerk: SaMAccountName
• Bind DN: zabbix@tech.local

U moet het IP-adres wijzigen in het IP-adres van uw domeincontroller.

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Voer de Admin-gebruikersnaam, het bijbehorende wachtwoord in en klik op de knop Test.

Als uw test slaagt, ziet u het volgende bericht.

Nadat u uw configuratie hebt voltooid, moet u zich afmelden bij de Zabbix-webinterface.

Probeer in te loggen met behulp van de Admin-gebruiker en het wachtwoord uit de Active Directory-database.

Gebruik op het inlogscherm de Admin-gebruiker en het wachtwoord uit de Active Directory-database.

• Gebruikersnaam: Admin
• Wachtwoord: voer de Active Directory-database in.

Gefeliciteerd! U hebt de Zabbix LDAP-authenticatie op Active Directory geconfigureerd met behulp van LDAP.

Om een gebruiker te authenticeren voor de Active directory, moet de gebruikersaccount ook voorkomen in de gebruikersdatabase van de Zabbix-server.