Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Implementação LDAP

Configurar

Criar contas especiais

Serviço de Diretório

Criar grupo de usuários

Ative Diretory

Verificar

Troubleshoot

Informações Relacionadas

Introduction

Este documento descreve um exemplo de configuração para fazer com que o Lightweight Diretory Access Protocol (LDAP) funcione no C880 com o uso do Microsoft Ative Diretory (AD). A implementação LDAP do C880 é exclusiva de uma forma que o usuário deve estar em Nome Comum (CN) = Usuários. Há também alguns requisitos de configuração específicos para que ela funcione.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Servidor: C880-M4

- Firmware: 1.0.5

- Microsoft Ative Diretory Server

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Implementação LDAP

Quando o userX desejar fazer login no MMB:

Etapa 1. O firmware MMB pede ao servidor AD para pesquisar o usuárioX na CN=Users (código de hardware).

Etapa 2. Se o firmware MMB receber uma resposta de que userX é encontrado no CN=Users do servidor AD, o firmware MMB pede ao servidor AD para procurar userX na árvore da unidade organizacional (OU's) da árvore de informações de diretório (DIT) a partir do local especificado pelo diretório Groups como sub-árvore do campo DN base na IU da Web MMB.

Etapa 3. Se o firmware MMB receber uma resposta de que userX é encontrado na árvore da OU do servidor AD (o nome do grupo ao qual o usuárioX pertence também é enviado do servidor AD), o firmware MMB verifica se o nome do grupo recebido corresponde ao nome do grupo registrado na página Grupo de Usuários LDAP na IU Web MMB.

Etapa 4. Se o nome do grupo for uma correspondência, o usuárioX poderá fazer logon.

Fonte: Fujitsu

Configurar

Criar contas especiais

Etapa 1. Secure Shell (SSH) para o endereço IP de gerenciamento do servidor e faça login como Administrador.

Etapa 2. Criar contas especiais de administrador e ce:

Administrator> set special_account spadmin admin

Are you sure you want to add spadmin? [Y/N]: y

Password:xxxxxxxxxx

Confirm Password:xxxxxxxxxx

Administrator>

Administrator> set special_account spce ce

Are you sure you want to add spce? [Y/N]: y

Password:zzzzzzzzzz

Confirm Password:zzzzzzzzzz

Administrator>

Serviço de Diretório

Etapa 1. Navegue até User Administration > LDAP Configuration > Diretory Service Configuration.

Etapa 2. Clique em Enabled (Habilitado) para LDAP.

Etapa 3. Escolha se Habilitar/Desabilitar LDAP SSL.

Etapa 4. Selecione Ative Diretory no menu suspenso para Diretory Server Type.

Etapa 5. Insira os detalhes da configuração do Servidor LDAP principal e Servidor LDAP de backup.

Etapa 6. Digite o nome do domínio.

Passo 7. Insira o diretório Groups como subárvore do DN base. Aqui é onde o grupo AD criado no Grupo de usuários precisa residir.

Etapa 8. Insira o LDAP Auth UserName e Password. Este usuário precisa existir em CN=Users, DC=domain, DC=com.

Etapa 9. Clique em Apply.

Etapa 10. Clique em Testar LDAP, conforme mostrado nas imagens.

Criar grupo de usuários

Etapa 1. Navegue até User Administration > LDAP Configuration > LDAP User Group List.

Etapa 2. Clique no botão Add Group (Adicionar grupo) para adicionar um novo grupo.

Etapa 3. Insira o nome do grupo de usuários LDAP e o privilégio (por exemplo, Admin)

Etapa 4. Clique em Aplicar conforme mostrado nas imagens.

Ative Diretory

Etapa 1. Criar c880bind User.

Etapa 2. Criar usuário ldaptest conforme mostrado na imagem.

CN=Usuários, DC=VXI, DC=local:

Etapa 3. Crie o Grupo de Segurança MMBadmin na OU como mostrado na imagem.

MMBadmin group in OU=VXI-TAC-Team, OU=VXI-IT, OU=VXI:

Etapa 4. Adicione ldaptest a MMBadmin como mostrado na imagem.

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

- Testar LDAP deve funcionar

- Você deve conseguir fazer login com a conta ldaptest

Troubleshoot

Esta seção disponibiliza informações para a solução de problemas de configuração.

- Verificar a configuração do servidor e do AD em conformidade com a implementação LDAP da Fujitsu

- Coletar uma captura de pacote do servidor AD

Informações Relacionadas

- Manuais da série PRIMEQUEST 2000 que consistem em Manual de instalação e Referência de ferramenta

- Suporte Técnico e Documentação - Cisco Systems