В данном разделе вы можете произвести конфигурацию локальной базы данных MAVIS, выполнить интеграцию с внешним источником аутентификации LDAP, а также протестировать взаимодействие с базой данных.

Страница «MAVIS Local»

На данной странице вы можете выполнить основные настройки работы локальной базы данных.

Вы можете изменить следующие параметры:

MAVIS Local Enabled: данный параметр активирует использование локальной базы данных для аутентификации и авторизации;
Change Password via NAS CLI: данный параметр позволяет пользователю сможет изменять свой пароль через CLI сетевого устройства (NAS). Если пароль не установлен, при входе в систему, пользователю предоставляется возможность установить свой пароль;
Change Password via GUI: данный параметр позволяет пользователю изменять свой пароль в веб-интерфейсе управления TACACS.

Для применения изменений нажмите Save.

Страница «Mavis LDAP»

Настройка интеграции

На данной странице вы можете произвести настройку интеграции с внешним источником аутентификации LDAP.

Вы можете изменить следующие параметры:

MAVIS LDAP Enabled: данный параметр активирует интеграцию с LDAP;
LDAP Type: выбор типа LDAP. Поддержана интеграция c Microsoft AD и OpenLDAP;
LDAP Server List: адрес сервера LDAP для подключения;
- Поле ввода IP-адреса: список IP-адресов домена, разделенный запятой;
- Кнопка выбора версии: нажмите на кнопку, чтобы выбрать версию LDAP. Поддерживается классический LDAP и защищенный LDAPS.
LDAP Port: порт домена;
LDAP Base: имя контроллера домена;
LDAP Search Attribute: атрибут поиска в домене. По умолчанию установлено значение sAMAccountName;
Username: имя пользователя для подключения к домену;
Password: пароль для подключения к домену;
Advanced Setings: дополнительные настройки интеграции:
- Enable password as Login: использовать пароль Enable в качестве имени пользователя;
- PAP password as Login: использовать пароль PAP в качестве имени пользователя;
- User can switch Tacacs Group: данный параметр позволяет пользователю изменять свою группу;
- Default Message: данный параметр позволяет отправлять пользователю стандартное сообщение при аутентификации.

Для применения изменений нажмите Save. Для того, чтобы проверить подключение к домену нажмите Test.

При использовании протокола LDAPS необходимо сконфигурировать защищенное соединение в AxelNAC. Для этого выполните следующие действия:
1) Добавьте сертификат корневого удостоверяющего центра в раздел Конфигурация → Настройки системы → RADIUS → SSL-сертификаты → RADIUS.
2) В разделе Статус → Службы перезапустите службу tacacs-ui.
3) Добавьте LDAP-серверы, указав имена, указанные в их сертификатах. При добавлении серверов по IP-адресу защищенное соединение не будет установлено и AxelNAC не сможет подключиться к ним.

Просмотр LDAP-групп

Для того, чтобы просмотреть LDAP-группы, полученные после подключения к домену, нажмите на вкладку LDAP Groups в верхней части страницы.

Вы можете выполнить поиск по группам. Для этого нажмите на поле поиска и введите ключевое слово.

По умолчанию, на странице списка отображается 10 записей, однако вы можете выбрать отображение 20 и 30 записей на странице. Для этого нажмите на поле X items per page в правом нижнем углу списка и выберите в выпадающем списке необходимое количество для отображения.

Для того, чтобы просмотреть таблицу привязок, перейдите на подвкладку Group Bind Table.

Страница «MAVIS Test»

На данной странице вы можете протестировать аутентификацию с помощью локальной базы данных.

Для того, чтобы проверить наличие учетных данных в базе данных, введите имя пользователя в поле Username и пароль в поле Password, после чего нажмите Test. После этого вы получите запись журнала с информацией об аутентификации.