HƯỚNG DẪN TÍCH HỢP RUIJIE GATEWAY VỚI ACTIVE DIRECTORY DOMAIN SERVICES
1.Yêu cầu :
Tóm tắt: Tích hợp Ruijie Gateway như EG2100-P-V2, EG3250 với Active Directory Domain Service giúp đồng bộ và quản lý truy cập Internet theo tài khoản người dùng. Quy trình gồm kiểm tra thông tin OU, DC trên máy chủ AD DS, khai báo máy chủ trên Gateway qua giao thức LDAP, kiểm tra kết nối, cài chính sách xác thực và thử truy cập.
– Tích hợp thiết bị Gateway (EG2100-P-V2, EG3250,….) của Ruijie với dịch vụ quản lý tên miền Domain Service
– Đồng bộ và quản lý truy cập internet của người dùng.
2.Mô hình :
3.Viết tắt :
– OU: Organization Unit – tên tổ chức, đơn vị.
– DC: Domain Component – thành phần tên miền quản lý.
– AD DS: Active Directory Domain Service – dịch vụ quản lý lưu trữ thông tin người dùng trên một hệ thống mạng.
– LDAP: Lightweight Directory Access Protocol – chuẩn giao thức cho phép truy cập thông tin trên Active Directory
4.Các bước thực hiện :
B1: Kiểm tra trước các thông tin trên máy chủ AD DS.
B2: Khai báo tích hợp máy chủ AD DS trên Gateway qua giao thức LDAP.
B3: Kiểm tra kết nối LDAP giữa thiết bị Gateway và máy chủ AD DS.
B4: Cài đặt chính sách xác thực trên Gateway.
B5: Kiểm tra kết nối internet bằng các tài khoản người dùng.
5.Thực hiện cấu hình :
– B1: Kiểm tra các thông tin OU, DC trên máy chủ AD DS như hình bên dưới
Ví dụ: OU = lehoang,DC=lehoangcctv,DC=com
– B2: Khai báo tích hợp máy chủ AD DS trên Gateway qua giao thức LDAP.
Trên Gateway A/C truy cập vào mục User → Local Auth → Local Auth Server → Bật dịch vụ xác thực
như hình:
– Sau đó chọn qua Tab Auth Server và bấm vào +Add Ath Server để khai báo tích hợp máy chủ AD:
– Nhập các thông tin như hình:
Lưu ý:
+ Mục số 3: sử dụng tải khoản quản trị → cần nhập đầy đủ thông tin tài khoản theo cấu trúc administrator@lehoangcctv.com
+ Mục số 5: OU=lehoang,DC=lehoangcctv,DC=com
– B3: Kiểm tra kết nối LDAP giữa thiết bị Gateway và máy chủ AD DS. Bấm Test Connectivity kiểm tra kết nối → kết quả như sau là thành công
Tiếp tục nhấn chọn Ok → Ok → máy chủ đã được thêm vào
– B4: Cài đặt chính sách xác thực trên Gateway
Vào User → Local Auth → Auth Policy → +Add Policy để tạo chính sách xác thực truy cập cho người dùng.
– Đặt tên cho Policy và nhập dãy IP thuộc lớp mạng mà DHCP server đang cấp → Bấm vào Auth Server và chọn LDAP server vừa kết nối → sau đó bấm Save lại
– Kết quả thực hiện như hình
– B5: Kiểm tra kết nối internet bằng các tài khoản người dùng.
➢ Kiểm tra kết nối internet trên PC sử dụng dây mạng, hệ thống sẽ yêu cầu chứng thực như sau:
Thử đăng nhập bằng tài khoản được cấp → truy cập thành công
• Lưu ý: tài khoản này được tạo ra trên máy chủ AD
– Kiểm tra kết nối internet trên máy tính bằng mạng Wi-Fi, hệ thống sẽ yêu cầu chứng thực như sau:
– Mở trang web truy cập, hệ thống Gateway sẽ yêu cầu xác thực tài khoản người dùng:
– Đăng nhập bằn tài khoản Hỗ Trợ và truy cập thành công
– Kiểm tra thông tin danh sách người dùng đã tích hợp trên Gateway. A/C sẽ thấy 2 người dùng vừa đăng
nhập truy cập internet nằm trong danh sách.
Bài viết liên quan
- Hướng Dẫn NAT Port Trên Ruijie Gateway
- Hướng Dẫn Reyee Gateway Qua Giao Diện Web
- Hướng Dẫn Kiểm Soát Thời Gian Truy Cập Internet Của người Dùng Trên Thiết Bị Pát Wifi Ruijie
Tham khảo sản phẩm: thiết bị wifi Ruijie tại Trường Thịnh Telecom.
Quý khách cần hướng dẫn tích hợp Ruijie Gateway với Active Directory Domain Services vui lòng liên hệ trực tiếp
Thông tin liên hệ:
- CÔNG TY TNHH ĐẦU TƯ CÔNG NGHỆ TRƯỜNG THỊNH
- Địa chỉ: 14 Trịnh Lỗi, P. Phú Thọ Hoà, TP. Hồ Chí Minh
- Điện thoại: (028) 38 101 698 – 0888 319 798
- Email: truongthinhtelecom@gmail.com
- Website: https://truongthinhtelecom.com/
Thiết bị liên quan: Switch Ruijie. Gửi nhu cầu hoặc hình ảnh khu vực cần lắp — Trường Thịnh Telecom tư vấn phương án và báo giá phù hợp.
Cần mua thiết bị Ruijie chính hãng? Xem trang phân phối Ruijie của Trường Thịnh Telecom và danh mục sản phẩm Ruijie – tư vấn chọn đúng dòng, bảo hành theo chính sách.
