Wilt u leren hoe u Zabbix LDAP-authenticatie in Active Directory configureert? In deze zelfstudie laten we u zien hoe u Zabbix-gebruikers kunt authenticeren met behulp van de Active Directory van Microsoft Windows-database en het LDAP-protocol.

Hardware Lijst:

In het volgende gedeelte wordt de lijst met apparaten weergegeven die zijn gebruikt om deze Zabbix-zelfstudie te maken.

Elk onderdeel van de hierboven genoemde hardware is te vinden op de Amazon-website.

Zabbix Playlist:

Op deze pagina bieden we snelle toegang tot een lijst met video's met betrekking tot Zabbix-installatie.

Vergeet niet je te abonneren op ons YouTube-kanaal met de naam FKIT.

Zabbix Gerelateerde Tutorial:

Op deze pagina bieden we snelle toegang tot een lijst met handleidingen met betrekking tot Zabbix-installatie.

Tutorial - Windows Domain Controller Firewall

Eerst moeten we een firewallregel maken op de Windows-domeincontroller.

Met deze firewall-regel kan de Zabbix-server de Active Directory-database opvragen.

Open op de domeincontroller de toepassing met de naam Windows Firewall met geavanceerde beveiliging

Maak een nieuwe regel voor inkomende firewalls.

zabbix active directory

Selecteer de optie PORT.

zabbix windows firewall port

Selecteer de TCP-optie.

Selecteer de optie Specifieke lokale poorten.

Voer de TCP-poort 389 in.

zabbix windows firewall port ldap

Selecteer de optie De verbinding toestaan.

zabbix windows firewall allow connection

Controleer de optie DOMAIN.

Controleer de optie PRIVATE.

Controleer de PUBLIC optie.

Zabbix windows firewall profile

Voer een beschrijving in voor de firewallregel.

zabbix windows firewall description

Gefeliciteerd, je hebt de vereiste firewallregel gemaakt.

Met deze regel kan Zabbix de Active Directory-database opvragen.

Tutorial - Maken van Windows-domeinaccounts

Vervolgens moeten we minimaal 2 accounts maken in de Active Directory-database.

Het ADMIN-account wordt gebruikt om in te loggen op de Zabbix-webinterface.

Het ZABBIX-account zal worden gebruikt om de Active Directory-database te doorzoeken.

Open op de domeincontroller de toepassing met de naam: Active Directory-gebruikers en computers

Maak een nieuw account in de gebruikerscontainer.

Zabbix active directory account

Maak een nieuw account aan met de naam: admin

Wachtwoord geconfigureerd voor de beheerder-gebruiker: 123qwe.

Dit account zal worden gebruikt om te verifiëren als beheerder op de Zabbix-webinterface.

zabbix active directory adminzabbix active directory admin properties

Maak een nieuw account met de naam: zabbix

Wachtwoord geconfigureerd voor de beheerder-gebruiker: 123qwe.

Dit account wordt gebruikt voor het opvragen van de wachtwoorden die zijn opgeslagen in de Active Directory-database.

zabbix active directory ldap bindzabbix active directory ldap bind properties

Gefeliciteerd, u hebt de vereiste Active Directory-accounts gemaakt.

Tutorial - Zabbix LDAP Authentication op Active Directory

Open uw browser en voer het IP-adres van uw webserver plus / zabbix in.

In ons voorbeeld is de volgende URL in de browser ingevoerd:

• http://35.162.85.57/zabbix

Gebruik op het inlogscherm de standaard gebruikersnaam en het standaardwachtwoord.

• Standaard gebruikersnaam: Admin
• Standaard wachtwoord: zabbix

zabbix login

Na een succesvolle aanmelding wordt u naar het Zabbix-dashboard gestuurd.

zabbix dashboard

Open op het dashboardscherm het menu Beheer en selecteer de optie Verificatie.

Zabbix authentication menu

Selecteer de LDAP-optie op het scherm Verificatie.

U moet de volgende items configureren:

• LDAP-host: 192.168.0.50
• Poort: 389
• Base DN: dc = tech, dc = lokaal
• Zoekkenmerk: SaMAccountName
• Bind DN: zabbix@tech.local

U moet het IP-adres wijzigen in het IP-adres van uw domeincontroller.

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Voer de Admin-gebruikersnaam, het bijbehorende wachtwoord in en klik op de knop Test.

zabbix ldap authentication

Als uw test slaagt, ziet u het volgende bericht.

Zabbix Ldap authentication test

Nadat u uw configuratie hebt voltooid, moet u zich afmelden bij de Zabbix-webinterface.

Probeer in te loggen met behulp van de Admin-gebruiker en het wachtwoord uit de Active Directory-database.

Gebruik op het inlogscherm de Admin-gebruiker en het wachtwoord uit de Active Directory-database.

• Gebruikersnaam: Admin
• Wachtwoord: voer de Active Directory-database in.

zabbix login

Gefeliciteerd! U hebt de Zabbix LDAP-authenticatie op Active Directory geconfigureerd met behulp van LDAP.

Om een gebruiker te authenticeren voor de Active directory, moet de gebruikersaccount ook voorkomen in de gebruikersdatabase van de Zabbix-server.