تكوين اتصال LDAPS إلى مجال

يستخدم خادم ESET PROTECT على Windows بروتوكول LDAPS المشفَّر (LDAP عبر SSL) افتراضياً لجميع اتصالات Active Directory.

اتبع الخطوات أدناه لتكوين جهاز ESET PROTECT الظاهري للاتصال بـ Active Directory عبر LDAPS.

المتطلبات الأساسية

• إعداد LDAPS على وحدة تحكم المجال - تأكد من تصدير المفتاح العام للمرجع المصدق لمركز البيانات.
• تأكد من أن Kerberos تم تكوينه بشكل صحيح على جهاز ESET PROTECT الظاهري

تمكين LDAPS على جهاز ESET PROTECT الظاهري

1. افتح نافذة الوحدة الطرفية للجهاز الظاهري باستخدام جهاز ESET PROTECT الظاهري.
2. اضغط على Enter، اكتب كلمة المرور التي قمت بتحديدها في أثناء تكوين جهازESET PROTECT الظاهري واضغط على Enter مرتين.
3. حدد الخروج إلى الوحدة الطرفية واضغط على Enter.
4. أوقف خدمة خادم ESET PROTECT.

systemctl stop eraserver

5. اكتب الأمر التالي:

nano /etc/systemd/system/eraserver.service

6. أضف السطر التالي إلى قسم [الخدمة]:

Environment="ESMC_ENABLE_LDAPS=1"

7. اضغط على CTRL+X واكتب Y لحفظ تغييرات الملف. اضغط على Enter للخروج من المحرر.
8. شغّل الأمر التالي لإعادة تحميل التكوين:

systemctl daemon-reload

9. ابدأ خدمة خادم ESET PROTECT:

systemctl start eraserver

10. انسخ ملف الشهادة الذي أنشاته على وحدة تحكم المجال إلى الموقع التالي على خادم جهاز ESET PROTECT الظاهري:

/etc/pki/ca-trust/source/anchors/

11. قم بتشغيل الأمر التالي:

update-ca-trust