Seria USG - uwierzytelnianie klientów SSL VPN za pomocą Microsoft Active Directory

Na przykład mamy serwer AD o następującej konfiguracji:

1. IP: 192.168.1.35
2. Nazwa domeny: cso.net
3. Użytkownik domeny: aduser
4. Administrator domeny: administrator
5. Hasło administratora domeny: admin1234

[Kroki konfiguracji]

Krok 1: Budowanie aplikacji SSL (w przypadku aplikacji sieci Web lub udostępniania plików)

Krok 2: Dodaj użytkownika na serwerze domeny o nazwie „aduser”

Krok 3: Dodaj użytkownika do ZyWALL i wybierz typ użytkownika jako Ext-User

Krok 4: W ZyWALL kliknij „SSL” z lewego panelu i dodaj użytkownika „aduser” do polityki aplikacji SSL dodanej w kroku 1.

Krok 5: Konfigurowanie metody Auth.Method, dodaj „reklamę grupową” w metodzie domyślnej.

Krok 6 : Konfiguracja serwera AAA z „Object”> „AAA Server”> Active Directory i sprawdź parametry wymienione poniżej, aby zakończyć ustawienia.

[Paramaters]
Host: 192.168.1.35
Port: 389
Bind DN: cn = administrator, cn = użytkownicy, dc = cso, dc = net
Baza wyszukiwania serwerów: dc = cso, dc = net
Bind DN: cn = administrator, cn = użytkownicy, dc = cso, dc = net
Hasło: admin1234 (hasło administratora domeny)
Baza DN: dc = cso, dc = net
Identyfikator CN: sAMAccountNAME
Limit czasu wyszukiwania: 5


KB-00143