Prehľad vysokej dostupnosti – Active Directory

Pri využití nasadenia Active Directory Integration v prostredí AD sa všetky nainštalované servery zobrazujú v nástroji ESA Web Console v sekcii Dashboard na dlaždici Servers. Ak je v sieti zistená viac ako jedna základná služba, zobrazia sa všetky servery.

Každá služba ESA Authentication Server nainštalovaná v doméne sa automaticky zaregistruje vAD DNS pomocou záznamu SRV (ako _esetsecauth._tcp). Keď koncové zariadenie (napríklad webová aplikácia alebo zariadenie VPN) začne proces overovania, najprv skontroluje interný zoznam známych serverov. Ak je zoznam prázdny, spustí vyhľadávanie záznamu SRV, ktoré vráti všetky autentifikačné servery na doméne. Koncové zariadenie potom vyberie autentifikačný server, ku ktorému sa pripojí. Ak pripojenie zlyhá, vyberie iný server zo zoznamu a pokúsi sa znova pripojiť.

Ak problémy s ochranou siete VPN pomocou programu ESA spôsobuje redundancia v sieti, odporúčame nastaviť primárne a sekundárne autentifikátory RADIUS na zariadení VPN. Potom by ste mali v sieti nainštalovať dva servery ESA RADIUS a zodpovedajúcim spôsobom ich nakonfigurovať.

Viacero autentifikačných serverov využívajúcich typ nasadenia Standalone