تكوين اتصال LDAPS إلى مجال

اتبع الخطوات أدناه لتكوين جهاز ESET PROTECT الظاهري للاتصال بـ Active Directory عبر LDAPS.

المتطلبات الأساسية

• إعداد LDAPS على وحدة تحكم المجال - تأكد من تصدير المفتاح العام للمرجع المصدق لمركز البيانات.
• تأكد من أن Kerberos تم تكوينه بشكل صحيح على جهاز ESET PROTECT الظاهري

تمكين LDAPS على جهاز ESET PROTECT الظاهري

1. افتح نافذة الوحدة الطرفية للجهاز الظاهري باستخدام جهاز ESET PROTECT الظاهري.
2. سجّل الدخول إلى وضع الإدارة عن طريق كتابة كلمة المرور (المحددة في أثناء تكوين الجهاز الظاهري ESET PROTECT) والضغط على Enter مرتين.
3. حدد الخروج إلى الوحدة الطرفية باستخدام مفاتيح الأسهم ثم اضغط على Enter.
4. أوقف خدمة خادم ESET PROTECT.

systemctl stop eraserver

5. اكتب الأمر التالي:

nano /etc/systemd/system/eraserver.service

6. أضف السطر التالي إلى قسم [Service]:

Environment="ESMC_ENABLE_LDAPS=1"

7. اضغط على CTRL+X واكتب Y لحفظ تغييرات الملف. اضغط على Enter للخروج من المحرر.
8. شغّل الأمر التالي لإعادة تحميل التكوين:

systemctl daemon-reload

9. ابدأ خدمة خادم ESET PROTECT:

systemctl start eraserver

10. انسخ ملف الشهادة الذي أنشاته على وحدة تحكم المجال إلى الموقع التالي على خادم جهاز ESET PROTECT الظاهري:

/etc/pki/ca-trust/source/anchors/

11. قم بتشغيل الأمر التالي:

update-ca-trust