Kaspersky Security Center Linux는 Microsoft Active Directory 도메인 컨트롤러 및 Samba 도메인 컨트롤러의 검색을 지원합니다. Samba 도메인 컨트롤러에서는 Samba 4가 Active Directory 도메인 컨트롤러로 사용됩니다.
도메인 컨트롤러를 검색하면, 중앙 관리 서버 또는 배포 지점이 도메인에 포함된 기기의 도메인 구조, 사용자 계정, 보안 그룹, DNS 이름에 대한 정보를 검색합니다.
네트워크로 연결된 모든 기기가 도메인 소속이라면 도메인 컨트롤러 검색을 사용할 것을 권장합니다. 네트워크로 연결된 기기 중 일부가 도메인에 포함되어 있지 않으면 도메인 컨트롤러 검색으로 이러한 기기를 검색할 수 없습니다.
서버는 Microsoft Active Directory를 검색할 때 ICMP 에코 요청(ping 명령과 같음)을 전송합니다.
필수 구성 요소
도메인 컨트롤러를 검색하기 전에 방화벽 또는 프록시 서버를 통한 도메인 컨트롤러에 대한 연결을 허용하는지 확인하십시오. 또한 도메인 컨트롤러에서 다음 프로토콜이 활성화되었는지 확인합니다.
이 프로토콜은 SASL 인증을 사용하여 도메인 컨트롤러에 대한 연결이 설정된 경우에 사용됩니다. 중앙 관리 서버 및 배포 지점은 DIGEST-MD5 메커니즘만 지원합니다.
이 프로토콜은 암호화된 연결을 통해 도메인 컨트롤러에 연결해야 하는 경우 사용됩니다.
도메인 컨트롤러 기기에서 다음 포트를 사용할 수 있는지 확인합니다.
중앙 관리 서버를 사용한 도메인 컨트롤러 검색
중앙 관리 서버를 사용하여 도메인 컨트롤러를 검색하려면:
도메인 컨트롤러 검색 설정 창이 열립니다.
다음과 같은 검색 스케줄 옵션을 사용할 수 있습니다:
도메인의 보안 그룹에서 사용자 계정을 변경하면 이러한 변경 사항은 도메인 컨트롤러를 검색하고 1시간 후에 Kaspersky Security Center Linux에 표시됩니다.
배포 지점을 사용한 도메인 컨트롤러 검색
배포 지점을 사용하여 도메인 컨트롤러를 검색할 수도 있습니다. Windows 또는 Linux 기반 관리 중인 기기는 배포 지점 역할을 할 수 있습니다.
Linux 배포 지점은 Microsoft Active Directory 도메인 컨트롤러 및 Samba 도메인 컨트롤러의 검색을 지원합니다.
Windows 배포 지점은 Microsoft Active Directory 도메인 컨트롤러의 검색만 지원합니다.
Mac 배포 지점을 사용한 검색은 지원되지 않습니다.
배포 지점을 사용하여 도메인 컨트롤러 검색을 구성하려면:
Linux 배포 지점을 사용한다면 지정한 도메인 검색 섹션에서 추가를 클릭하고 도메인 컨트롤러의 주소와 사용자 자격 증명을 지정합니다.
Windows 배포 지점을 사용한다면 다음 옵션 중 하나를 선택할 수 있습니다.
검색은 지정된 스케줄에 따라서만 시작됩니다. 검색을 수동으로 시작할 수는 없습니다.
검색이 완료되면 도메인 구조가 도메인 컨트롤러 섹션에 표시됩니다.
기기 이동 규칙을 설정하고 활성화한 경우 새로 발견된 기기가 관리 중인 기기 그룹에 자동으로 포함됩니다. 이동 규칙을 활성화하지 않은 경우에는 새로 발견된 기기가 미할당 기기 그룹에 자동으로 포함됩니다.
검색된 사용자 계정은 Kaspersky Security Center 웹 콘솔에서 도메인 인증에 사용될 수 있습니다.