Zyxel USG FLEX H -sarja — Active Directory -todennuksen hakutunnus (Base DN) ja sidontatunnus (Bind DN) -asetusten määrittäminen

Kun Zyxel-palomuuri käyttää Active Directoryä (AD) käyttäjien todennukseen, palomuurin on muodostettava yhteys AD-palvelimeen ja löydettävä käyttäjätilit oikein.

Tätä yhteyttä varten käytetään kahta tärkeää asetusta:

• Search Base DN — määrittää, mistä palomuuri etsii käyttäjätilejä.
• Bind DN Base — määrittää, missä todennustili sijaitsee Active Directoryssa.

Tässä artikkelissa selitetään, miten nämä asetukset toimivat, ja esitetään kaksi yleistä konfigurointiesimerkkiä:

1. Active Directory -todennuksen käyttäjätili sijaitsee oletusarvoisessa ”Users”-OU:ssa.
2. Active Directory -todennuksen käyttäjätili ei sijaitse oletusarvoisessa ”Users”-OU:ssa. Tässä tapauksessa sinun on määritettävä valinnainen Bind DN Base -asetus kohdassa Advanced Settings.

Skenaario 1 — Käyttäjä sijaitsee oletusarvoisessa ”Users”-OU:ssa

Jos Active Directory -todennuksen käyttäjätili sijaitsee oletusarvoisessa ” Users”-OU:ssa, sinun ei tarvitse määrittää valinnaista Bind DN Base -parametria.

Tässä esimerkissä sitoutumistili zyxel_test on tallennettu Active Directoryn oletusarvoiseen Users-säilöön.

Esimerkki:

CN=zyxel_test,OU=IT,DC=example,DC=local

Active Directory -palvelimella:

1. Avaa:
   • Active Directory -käyttäjät ja -tietokoneet
2. Etsi LDAP-palvelutilin
3. Avaa:
   • Ominaisuudet → Attribuuttieditori
4. Etsi attribuutti:
   • distinguishedName

Määritä AAA-palvelin palomuurissa

Kun olet tarkistanut LDAP-palvelutilin Active Directory -palvelimella, määritä AAA-palvelinprofiili palomuurissa.

1. Siirry kohtaan:

   Käyttäjä ja todennus > Käyttäjän todennus > AAA-palvelin

2. Luo uusi AAA-palvelinprofiili napsauttamalla Lisää.
3. Määritä seuraavat asetukset:

4. Napsauta Lisäasetukset.
5. Jätä Bind DN Base -kenttä tyhjäksi, koska tili sijaitsee oletusarvoisessa Users -säilössä.
6. Konfiguraation vahvistus -osiossa:
   • Syötä toimialueen käyttäjätili
   • Napsauta Testaa

Jos määritykset ovat oikein, palomuuri näyttää seuraavan viestin:

Testin tila: OK

Palautetut käyttäjäattribuutit -osiossa näkyvät Active Directory -palvelimelta haetut LDAP-käyttäjätiedot.

Skenaario 2 — Käyttäjää ei löydy oletusarvoisesta ”Users”-OU:sta

Jos Active Directory -todennuksen käyttäjätiliä ei löydy oletusarvoisesta ”Users”-OU:sta, sinun on määritettävä valinnainen Bind DN Base -parametri.

Tässä esimerkissä sidontatili zyxel_test on tallennettu Active Directoryn IT -organisaatioyksikköön (OU).

Esimerkki:

CN=zyxel_test,OU=IT,DC=example,DC=local

Active Directory -palvelimella

1. Avaa:

   Active Directory -käyttäjät ja -tietokoneet

2. Etsi LDAP-palvelutilin.

3. Avaa:

   Ominaisuudet → Attribuuttieditori

4. Etsi attribuutti:

   distinguishedName

5. Varmista, että DN sisältää vaaditun OU-polun.

Määritä AAA-palvelin palomuurissa

Kun olet tarkistanut erottavan nimen (DN) Active Directory -palvelimella, määritä AAA-palvelinprofiili palomuurissa.

1. Siirry kohtaan:

   Käyttäjä ja todennus > Käyttäjän todennus > AAA-palvelin

2. Luo uusi AAA-palvelinprofiili napsauttamalla Lisää.
3. Määritä seuraavat asetukset:

Koska LDAP-palvelutilin sijainti on oletusarvoisen Users -säilön ulkopuolella, palomuuri ei voi määrittää oikeaa LDAP-hakupolkua automaattisesti.

Määritysten vahvistuksen aikana palomuuri saattaa palauttaa seuraavan virheen:

Testin tila: Virheellinen DN-syntaksi

Tässä tapauksessa sinun on määritettävä Bind DN Base -parametri manuaalisesti oikealla organisaatioyksikön (OU) polulla.