تكوين اتصال LDAPS إلى مجال

يستخدم خادم ESET PROTECT على Windows بروتوكول LDAPS المشفَّر (LDAP عبر SSL) افتراضياً لجميع اتصالات Active Directory.

اتبع الخطوات أدناه لتكوين جهاز ESET PROTECT الظاهري للاتصال بـ Active Directory عبر LDAPS.

المتطلبات الأساسية

 

تمكين LDAPS على جهاز ESET PROTECT الظاهري

  1. افتح نافذة الوحدة الطرفية للجهاز الظاهري باستخدام جهاز ESET PROTECT الظاهري.
  2. اضغط على Enter، اكتب كلمة المرور التي قمت بتحديدها في أثناء تكوين جهازESET PROTECT الظاهري واضغط على Enter مرتين.
  3. حدد الخروج إلى الوحدة الطرفية واضغط على Enter.
  4. أوقف خدمة خادم ESET PROTECT.

systemctl stop eraserver

  1. اكتب الأمر التالي:

nano /etc/systemd/system/eraserver.service

  1. أضف السطر التالي إلى قسم [الخدمة]:

Environment="ESMC_ENABLE_LDAPS=1"

  1. اضغط على CTRL+X واكتب Y لحفظ تغييرات الملف. اضغط على Enter للخروج من المحرر.
  2. شغّل الأمر التالي لإعادة تحميل التكوين:

systemctl deamon-reload

  1. ابدأ خدمة خادم ESET PROTECT:

systemctl start eraserver

  1. انسخ ملف الشهادة الذي أنشاته على وحدة تحكم المجال إلى الموقع التالي على خادم جهاز ESET PROTECT الظاهري:

/etc/pki/ca-trust/source/anchors/

  1. قم بتشغيل الأمر التالي:

update-ca-trust