Hoje vamos configurar o CACTI para funcionar com autenticação em LDAP, buscando os usuários no Active Directory, e filtrando o acesso dos usuários através de um grupo do Active Directory.
Entre no CACTI, siga para Configuration –> Settings –> Authentication.
Selecione o método LDAP Authentication;
Em Special Users deixe como padrão: Guest User –> guest e User Template –> admin;
Na seção LDAP General Settings deixe da seguinte forma:
| Server | nome do dominio |
| Port Standard | 389 |
| Port SSL | 636 |
| Protocol Version | Version 3 |
| Encryption | None |
| Referrals | Disabled |
| Mode | Specific Searching |
| Distinguished Name (DN) | <username>@nome do domínio |
| Require Group Membership | Marcar para ativar o filtro por grupo |
Agora será necessário configurar o filtro LDAP, para permitir acesso somente a quem pertencer ao grupo correto no Active Directory. Na seção LDAP Group Settings preencha da seguinte forma:
| Group Distingished Name (DN) | Ex: CN=CACTI,OU=Acessos,DC=contoso,DC=intranet |
| Group Member Attribute | member |
| Group Member Type | Distingished Name |
O campo Group Distingished Name (DN) deve ser preenchido com o nome distinto do grupo que será utilizado para filtrar os usuários.
Por último deverá ser preenchida a seção LDAP Specific Search Settings.
| Search Base | Ex: CN=CACTI,OU=Acessos,DC=contoso,DC=intranet |
| Search Filter | member |
| Search Distingished Name (DN) | Distingished Name |
| Search Password | Senha do usuário |
O campo Search Base deve ser preenchido com o nome do domínio, ou Unidade Organizacional onde estarão os usuários. Em Search Filter preencha exatamente como está na tabela. Em Search Distingished Name (DN) deverá conter o nome do usuário utilizado para fazer a pesquisa no Active Directory, no formato Distingished Name (Nome destinto), e no campo Search Password a senha deste usuário. Um detalhe: este usuário não precisa ter quaisquer permissões especiais, nem mesmo de administrador para realizar a pesquisa no Active Directory.
Espero que tenha explicado de uma maneira simples como configurar o CACTI para autenticação no Active Directory.
Obs: Caso esteja utilizando a versão 0.8.7g do CACTI será necessário aplicar os patches oficiais, ou atualizar para a versão 0.8.7i, disponibilizado em 11/12/2011.
Usually I don’t read article on blogs, however I wish to say that this write-up very pressured me to take a look at and do so! Your writing taste has been amazed me. Thanks, quite great post.
Thanks for the comment, and if you have suggestions for another post, just report the comment.
Hurrah, that’s what I was seeking for, what a material! existing here at this blog, thanks admin of this web site.