Просмотр высокой доступности — Active Directory

При использовании развертывания типа Active Directory Integration (Интеграция с Active Directory) в среде AD все установленные сервера отображаются в мозаике серверов (Servers (Серверы)), экрана панели мониторинга (Панель мониторингаDashboard) в веб-консоли (ESA Web Console (Веб-консоль ESA)). Когда в сети будет обнаружено более одной основной службы, отобразятся все сервера.

Каждая ESA Authentication Server (Служба аутентификации ESA), которая устанавливается в домене, регистрирует себя в AD DNS, используя запись SRV (как _esetsecauth._tcp). Когда конечная точка (например, веб-приложение или устройство VPN) начинает аутентификацию, она сначала сверяется со своим внутренним списком известных серверов. Если список пуст, она выполняет поиск по записям SRV. Поиск по записям SRV возвращает все Authentication Servers (Серверы аутентификации) в домене. После этого конечная точка выбирает Сервер аутентификации для подключения. Если подключение невозможно, точка выбирает другой сервер из списка и пытается подключиться снова.

Если избыточность сети вызывает проблемы при защите вашего устройства VPN с помощью ESA, рекомендуется сконфигурировать основные и вторичные средства аутентификации RADIUS на вашем устройстве VPN. Затем следует установить два сервера ESA RADIUS в сети и сконфигурировать их соответствующим образом.

Несколько серверов аутентификации, использующих автономный тип развертывания