Жауап әрекеттерін орындау үшін Active Directory көмегімен интеграцияны конфигурациялау

Active Directory интеграциясы дабыл әсер еткен немесе оған қатысты Active Directory пайдаланушылары үшін жауап әрекеттерін орындауға мүмкіндік береді.

Дабылдарға жауап беру үшін Active Directory интеграциясын конфигурациялау үшін Kaspersky Security Center Linux басқару серверінің 15.4 немесе одан кейінгі нұсқасын пайдалану керек.

Дабылдарға жауап беруге арналған Active Directory интеграциясы және домен контроллері сауалнамасын конфигурациялау кезінде сіз көрсеткен Active Directory домен контроллерін сканерлеу параметрлері (домен контроллерінің мекенжайы мен пайдаланушының тіркелгі деректері) — екі түрлі параметр. Жауап әрекеті орындалатын пайдаланушыда Active Directory есептік жазбасы бар екеніне көз жеткізу қажет болғандықтан, екі интеграцияны да конфигурациялау керек: сканерлеу және жауап беру үшін. Реті маңызды емес.

Интеграция параметрлері мұраланбайды және тек осы параметрлерді конфигурациялайтын басқару серверіне (физикалық немесе виртуалды) қолданылады.

Дабылдарға жауап беруде Active Directory интеграциясын конфигурациялау үшін:

1. Басты мәзірде Басқару сервері атауының жанындағы параметрлер () белгішесін басыңыз.

   Жалпы қойындысы таңдалған басқару сервері сипаттарының терезесі ашылады.

2. Келесі әрекеттердің бірін орындаңыз:
   • Тарату нүктелері бөлімін таңдап, қажетті тарату нүктесінің атын басыңыз, содан кейін ашылатын сипаттар терезесінде Active Directory бөлімін таңдаңыз.
   • Интеграцияларбөліміндегі Active Directory опциясын таңдаңыз.
3. Оң жақ тақтадағы Active Directory интеграциясы ауыстырып-қосқышын қосыңыз.

   Кейінірек интеграцияны өшіргіңіз келсе, оны тек Active Directory интеграциясы ауыстырып-қосқышын өшіру арқылы барлық қосылым үшін орындауға болады. Бөлек қосылым үшін интеграцияны өшіре алмайсыз. Оның орнына қосылымды жоюға болады.

   Active Directory интеграциясы ауыстырып-қосқышын қосқанда немесе өшіргенде, параметр Интеграциялар және Тарату нүктелері бөлімдері үшін қолданылады.

4. Қосылым қосу түймесін басып, Active Directory домен контроллерінің қосылымын жасаңыз.
5. Ашылған терезеде қосылымға арналған келесі параметрлерді көрсетіңіз:
   • Домен контроллерінің мекенжайы

     Компьютер атауы немесе IP мекенжайы, мысалы: server.mycompany.com. Бірнеше мекенжайды көрсетуге болады. Мекенжайлары көрсетілген барлық домен контроллері бір доменге тиесілі болуы керек.

   • Active Directory домен атауы

     DNS толық домен аты, мысалы: mycompany.com

     Кіші әріптерді пайдаланыңыз. Басқару сервері немесе тарату нүктесі үшін бірнеше қосылым жасасаңыз, әр қосылым үшін әртүрлі атауларды көрсетіңіз.

   • Логин

     Жауап әрекеттері орындалатын әкімші құқықтары бар Active Directory есептік жазбасының атауы.

   • Құпиясөз

     Әкімші құқықтары бар Active Directory есептік жазбасының құпиясөзі, ол бойынша жауап әрекеттері орындалады.

6. Қосылым күйін тексергіңіз келсе, Қосылымды тексеру түймесін басыңыз.

   Қосылым сәтті орнатылса, Қосылған күйі көрсетіледі. Әйтпесе күй сәтсіз болады және сіз қосыла алмаған домен контроллерлерімен қате туралы хабар көрсетіледі.

   Active Directory қызметіне қосылу жолын ескеру қажет: Linux құрылғысынан немесе Windows құрылғысынан.

   Linux құрылғысынан қосылу

   Әдепкісінше Linux құрылғысынан домен контроллеріне қосылу және аутентификациялау кезінде логика келесідей:

   1. Басқару сервері немесе тарату нүктесі LDAPS арқылы домен контроллеріне қосылуға әрекеттенуде.

      LDAP сервері сертификатын қатаң тексеру орындалады.

   2. Сертифтикатты тексеру үшін домен контроллері сертификатының жалпы бөлігін жүйенің сертификаттар қоймасына орналастырыңыз.

      Жүйе сертификатының органына (CA) ОЖ-ға тәуелді жол сертификаттар тізбегіне кіру үшін пайдаланылады.

      Мысалы:

      • /etc/ssl/certs/ca-certificates.crt — Debian негізіндегі операциялық жүйелерге арналған жол (Debian, Ubuntu, Astra).
      • /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem — CentOS немесе Red Hat үшін жол.
   3. LDAPS қосылымы сәтсіз болса, қате орын алады және басқа қосылым протоколы пайдаланылмайды.

      LDAPS ақаулары туындаған жағдайда, Kaspersky техникалық қолдау қызметіне хабарласуға болады.

   Сертификатты жүйенің сертификаттар қоймасына орнатқыңыз келмесе, домен контроллері сертификатына жолды орнату үшін KLNAG_LDAP_SSL_CACERT жалауын пайдалануға болады. Ол үшін пәрменді іске қосыңыз:

   klscflag -fset -pv klnagent -n KLNAG_LDAP_SSL_CACERT -t s -v "</path/to/domain-controller/cert>"

   мұндағы </path/to/domain-controller/cert> — домен контроллері сертификатының жалпыға ортақ бөлігіне апаратын жол.

   Мысалы, жол "/var/opt/kaspersky/ldap_cert.crt" болса, пәрмен — klscflag -fset -pv klnagent -n KLNAG_LDAP_SSL_CACERT -t s -v "/var/opt/kaspersky/ldap_cert.crt"

   Windows құрылғысынан қосылу

   Windows құрылғысынан домен контроллеріне қосылған және аутентификациялаған кезде, қосылым параметрлері домен арқылы анықталады.

   Сізге тек мынаны қамтамасыз ету керек:

   • LDAPS қосылған және құрылғыда 636 порты қолжетімді.
   • Желілік экран немесе прокси-сервер арқылы домен контроллеріне қосылуға рұқсат берілген.
7. Жасау түймесін басыңыз.

Терезе жабылып, қосылым қосылымдар кестесінде көрсетіледі.

Қосылымдар кестесінде келесі әрекеттерді орындауға болады:

• Қосылым параметрлерін өңдеу.

  Ол үшін қажетті қосылымға арналған Домен контроллерінің мекенжайы параметрі бар сілтемені басыңыз. Ашылған терезеде қажетті параметрлерді өзгертіп, Сақтау түймесін басыңыз.

  Тек Логин және Құпиясөз параметрлерін өңдей аласыз.

• Қосылымдарды жойыңыз.

  Ол үшін жойғыңыз келетін қосылымның жанындағы құсбелгіні қойып, құралдар тақтасындағы Жою түймесін басып, қосылымды жоюды растаңыз.

Басына оралу