ドメインへのLDAPS接続を設定する
WindowsのESET PROTECTサーバーは、既定ではすべてのActive Directory接続に対して、暗号化されたLDAPS (SSL経由のLDAP)プロトコルを使用します。
次の手順に従い、LDAPS経由でActive Directoryに接続するようにESET PROTECT仮想アプライアンスを設定します。
前提条件
•ドメインコントローラーでLDAPSを設定 - 必ずDC認証局公開鍵をエクスポートしてください。
•ESET PROTECT VAでKerberosが正しく設定されていることを確認してください。
ESET PROTECT VAでLDAPSを有効にする
1.ESET PROTECT VAで仮想マシンのターミナルウィンドウを開きます。
2.Enterを押して、ESET PROTECT VA構成中に指定したパスワードを入力し、Enterを2回押します。
3.Exit to terminalを選択し、Enterを押します。
4.ESET PROTECT Serverサービスを停止します。
systemctl stop eraserver
5.次のコマンドを入力します。
nano /etc/systemd/system/eraserver.service
6.[Service]セクションに次の行を追加します。
Environment="ESMC_ENABLE_LDAPS=1"
7.Ctrl+Xを押しながらYを入力し、ファイルの変更を保存します。Enterを押して、エディターを終了します。
8.次のコマンドを実行して、設定を再読み込みします。
systemctl daemon-reload
9.ESET PROTECT Serverサービスを開始します。
systemctl start eraserver
10. ドメインコントローラーで生成した証明書ファイルをESET PROTECT VA サーバーの次の場所にコピーします。
/etc/pki/ca-trust/source/anchors/
11. 次のコマンドを実行します。
update-ca-trust