После того как выполнена первоначальная настройка, необходимо подключить сервер AxelNAC к существующему контроллеру домена Microsoft Active Directory. Для этого необходимо выполнить следующие шаги:
Шаг 1. В веб-интерфейсе администрирования AxelNAC перейдите в раздел Конфигурация → Политики и контроль доступа → Домены → Домены Active Directory и нажмите кнопку Новый домен.
Шаг 2. Заполните обязательные поля. Для подключения сервера AxelNAC к домену потребуется указать имя пользователя и пароль члена группы администраторов домена.
Данный пользователь необходим только для подключения к контроллеру домена и после этого использоваться не будет.
Шаг 3. После ввода всей информации нажмите кнопку Создать. После этого AxelNAC выполнит попытку автоматического подключения.
Шаг 4. После успешного присоединения к домену перейдите в раздел Конфигурация → Политики и контроль доступа → Домены → Области. Кликните на область с именем DEFAULT, после чего откроется окно редактирования. Перейдите во вкладку NTLM-аутентификация и в строке Домен выберите ваш домен Active Directory из выпадающего списка. Это позволит AxelNAC использовать только что созданную интеграцию с Active Directory в качестве области аутентификации по умолчанию.
Шаг 5. Выполните те же действия для области с именем NULL.
Шаг 6. Добавьте контроллер домена Microsoft Active Directory в качестве источника аутентификации в AxelNAC. Для этого в разделе Конфигурация → Политики и контроль доступа → Источники аутентификации нажмите кнопку Новый внутренний источник и выберите Active Directory из выпадающего списка.
Шаг 7. В открывшемся окне заполните все необходимые поля.
Для получения дополнительной информации о полях, относящихся к среде Active Directory, воспользуйтесь инструментами Active Directory Explorer (AD Explorer) или AdsiEdit.mmc с сервера Active Directory.
Шаг 8. В созданном новом источнике аутентификации добавьте правила аутентификации с именем catchall без каких-либо условий. Нажмите кнопку Добавить действие и укажите следующие параметры:
Роль — по умолчанию;
Срок предоставления доступа — 5 дней.
Шаг 9. Убедитесь, что вся введенная информация верна. Для этого нажмите кнопку Тест справа от поля Пароль. Если появится сообщение с текстом "Успешно проведена валидация с IP-адрес_хоста", источник аутентификации Microsoft Active Directory настроен корректно.
Шаг 10. Сохраните новый источник аутентификации, нажав кнопку Создать.
