Configurer la connexion LDAPS à un domaine

Suivez les étapes ci-dessous pour configurer le périphérique virtuel ESET PROTECT pour qu’il se connecte à Active Directory au moyen de LDAPS.

Conditions préalables requises

•Configurer LDAPS sur le contrôleur de domaine - assurez-vous d’exporter la clé publique de l’autorité de certification du contrôleur de domaine.

•Assurez-vous que Kerberos est correctement configuré sur votre périphérique virtuel ESET PROTECT

Activer LDAPS sur le périphérique virtuel ESET PROTECT

1.Ouvrez la fenêtre du terminal de la machine virtuelle avec ESET PROTECT.

2.Pour vous connecter en mode d'administration, saisissez votre mot de passe (défini pendant la configuration de l'appliance virtuelle ESET PROTECT), puis appuyez à deux reprises sur Entrée.

3.Sélectionnez Exit to terminal (Accéder au terminal) à l'aide des touches de direction, puis appuyez sur Entrée.

4.Arrêtez le service ESET PROTECT Server:

systemctl stop eraserver

5.Saisissez la commande suivante :

nano /etc/systemd/system/eraserver.service

6.Ajoutez la ligne suivante à la section [Service] :

Environment="ESMC_ENABLE_LDAPS=1"

7.Appuyez sur Ctrl+X et Y pour enregistrer les modifications apportées au fichier. Appuyez sur Entrée pour quitter l’éditeur.

8.Exécutez la commande suivante pour recharger la configuration :

systemctl daemon-reload

9.Démarrer le service ESET PROTECT Server.

systemctl start eraserver

10. Copiez le fichier de certificat que vous avez généré sur le contrôleur de domaine à l’emplacement suivant sur votre serveur de périphérique virtuel ESET PROTECT :

/etc/pki/ca-trust/source/anchors/

11. Exécutez la commande suivante :

update-ca-trust