Zyxel USG FLEX H-serien — Konfigurera sökbas-DN och bindnings-DN för Active Directory-autentisering

När en Zyxel-brandvägg använder Active Directory (AD) för användarautentisering måste brandväggen ansluta till AD-servern och hitta användarkonton korrekt.

Två viktiga inställningar används för denna anslutning:

• Search Base DN — definierar var brandväggen söker efter användarkonton.
• Bind DN Base – definierar var autentiseringskontot finns i Active Directory.

Denna artikel förklarar hur dessa inställningar fungerar och visar två vanliga konfigurationsexempel:

1. Användarkontot för Active Directory-autentisering finns i standard-OU:n ”Users”.
2. Användarkontot för Active Directory-autentisering finns inte i standard-OU:n ”Användare”. I det här fallet måste du konfigurera den valfria inställningen Bind DN-bas i Avancerade inställningar.

Scenario 1 – Användare som finns i standard-OU:n ”Användare”

Om användarkontot för Active Directory-autentisering finns i standard-OU:n ”Users” behöver du inte konfigurera den valfria parametern Bind DN Base.

I det här exemplet lagras bindningskontot zyxel_test i standardbehållaren Användare i Active Directory.

Exempel:

CN=zyxel_test,OU=IT,DC=example,DC=local

På Active Directory-servern:

1. Öppna:
   • Active Directory-användare och datorer
2. Leta reda på LDAP-tjänstekontot
3. Öppna:
   • Egenskaper → Attributredigerare
4. Leta reda på attributet:
   • distinguishedName

Konfigurera AAA-servern på brandväggen

Efter att ha verifierat LDAP-tjänstekontot på Active Directory-servern konfigurerar du AAA-serverprofilen på brandväggen.

1. Gå till:

   Användare och autentisering > Användarautentisering > AAA-server

2. Klicka på Lägg till för att skapa en ny AAA-serverprofil.
3. Konfigurera följande inställningar:

4. Klicka på Avancerade inställningar.
5. Lämna fältet Bind DN Base tomt eftersom kontot finns i standardbehållaren Users.
6. I avsnittet Konfigurationsvalidering:
   • Ange ett domänanvändarkonto
   • Klicka på Testa

Om konfigurationen är korrekt visar brandväggen:

Teststatus: OK

I avsnittet Returnerade användarattribut visas den LDAP-användarinformation som hämtats från Active Directory-servern.

Scenario 2 – Användaren finns inte i standard-OU:n ”Users”

Om användarkontot för Active Directory-autentisering inte finns i standard-OU:n ”Användare” måste du konfigurera den valfria parametern Bind DN Base.

I det här exemplet lagras bindningskontot zyxel_test i IT -organisationsenheten (OU) i Active Directory.

Exempel:

CN=zyxel_test,OU=IT,DC=example,DC=local

På Active Directory-servern

1. Öppna:

   Active Directory-användare och datorer

2. Leta reda på LDAP-tjänstekontot.

3. Öppna:

   Egenskaper → Attributredigerare

4. Hitta attributet:

   distinguishedName

5. Kontrollera att DN innehåller den nödvändiga OU-sökvägen.

Konfigurera AAA-servern på brandväggen

Efter att ha verifierat det distinkta namnet (DN) på Active Directory-servern konfigurerar du AAA-serverprofilen på brandväggen.

1. Gå till:

   Användare och autentisering > Användarautentisering > AAA-server

2. Klicka på Lägg till för att skapa en ny AAA-serverprofil.
3. Konfigurera följande inställningar:

Eftersom LDAP-servicekontot finns utanför standardbehållaren Users kan brandväggen inte automatiskt fastställa rätt LDAP-sökväg.

Under konfigurationsvalideringen kan brandväggen returnera följande fel:

Teststatus: Ogiltig DN-syntax

I det här fallet måste du manuellt konfigurera parametern Bind DN Base med rätt sökväg till organisationsenheten (OU).