Хотите узнать, как настроить Zabbix LDAP-аутентификацию в Active Directory? В этом уроке мы покажем вам, как аутентифицировать пользователей Zabbix с помощью базы данных Active Directory Microsoft Windows и протокола LDAP.
Список оборудования:
В следующем разделе представлен список оборудования, используемого для создания этого учебника Zabbix.
Все перечисленные выше аппаратные средства можно найти на веб-сайте Amazon.
Zabbix Playlist:
На этой странице мы предлагаем быстрый доступ к списку видеороликов, связанных с установкой Zabbix.
Не забудьте подписаться на наш канал YouTube, названный FKIT.
Учебное пособие Zabbix:
На этой странице мы предлагаем быстрый доступ к списку руководств, связанных с установкой Zabbix.
Учебник - Брандмауэр контроллера домена Windows
Во-первых, нам нужно создать правило брандмауэра на контроллере домена Windows.
Это правило брандмауэра позволит серверу Zabbix запрашивать базу данных Active Directory.
На контроллере домена откройте приложение под названием Брандмауэр Windows с расширенной безопасностью
Создайте новое правило входящего брандмауэра.
Выберите параметр ПОРТ.
Выберите опцию TCP.
Выберите опцию «Специальные локальные порты».
Введите TCP-порт 389.
Выберите параметр Разрешить подключение.
Проверьте параметр DOMAIN.
Проверьте опцию PRIVATE.
Проверьте опцию PUBLIC.
Введите описание правила брандмауэра.
Поздравляем, вы создали необходимое правило брандмауэра.
Это правило позволит Zabbix запрашивать базу данных Active Directory.
Учебное пособие - Создание учетной записи Windows Domain
Затем нам нужно создать не менее 2 учетных записей в базе данных Active Directory.
Учетная запись ADMIN будет использоваться для входа в веб-интерфейс Zabbix.
Учетная запись ZABBIX будет использоваться для запроса базы данных Active Directory.
На контроллере домена откройте приложение с именем: Active Directory - пользователи и компьютеры
Создайте новую учетную запись внутри контейнера Users.
Создайте новую учетную запись с именем: admin
Пароль, настроенный для пользователя Admin: 123qwe.
Эта учетная запись будет использоваться для аутентификации в качестве администратора на веб-интерфейсе Zabbix.
Создайте новую учетную запись с именем: zabbix
Пароль, настроенный для пользователя Admin: 123qwe.
Эта учетная запись будет использоваться для запроса паролей, хранящихся в базе данных Active Directory.
Поздравляем, вы создали необходимые учетные записи Active Directory.
Учебное пособие - Zabbix LDAP Authentication в Active Directory
Откройте браузер и введите IP-адрес вашего веб-сервера plus / zabbix.
В нашем примере в браузере был введен следующий URL:
• http://35.162.85.57/zabbix
На экране входа в систему используйте имя пользователя по умолчанию и пароль по умолчанию.
• Имя пользователя по умолчанию: Admin
• Пароль по умолчанию: zabbix
После успешного входа в систему вы будете отправлены на панель инструментов Zabbix.
На экране панели инструментов откройте меню «Администрирование» и выберите параметр «Аутентификация».
На экране «Аутентификация» выберите параметр «LDAP».
Вам необходимо настроить следующие элементы:
• Хост LDAP: 192.168.0.50
• Порт: 389
• Base DN: dc = tech, dc = local
• Атрибут поиска: SaMAccountName
• Связывание DN: zabbix@tech.local
Вам нужно изменить IP-адрес на IP-адрес контроллера домена.
Вам необходимо изменить информацию о домене, чтобы отразить сетевую среду.
Введите имя пользователя администратора, его пароль и нажмите кнопку «Тест».
Если ваш тест завершился успешно, вы должны увидеть следующее сообщение.
После завершения настройки вы должны выйти из веб-интерфейса Zabbix.
Попробуйте войти в систему с помощью пользователя Admin и пароля из базы данных Active Directory.
На экране входа в систему используйте пользователя Admin и пароль из базы данных Active Directory.
• Имя пользователя: Admin
• Пароль: введите базу данных Active Directory.
Поздравляем! Вы настроили аутентификацию LDAP Zabbix в Active Directory с помощью LDAP.
Чтобы аутентифицировать пользователя в Active Directory, учетная запись пользователя также должна существовать в базе данных пользователей сервера Zabbix.
