Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configurar clientes de auditoría para Active Directory

Colaboradores
PDF

Realice este procedimiento para cada nodo de administrador en una implementación de StorageGRID desde la que desea recuperar mensajes de auditoría.

Lo que necesitará

  • Usted tiene la Passwords.txt Archivo con la contraseña de la cuenta root/admin (disponible en DICHO paquete).

  • Tiene el nombre de usuario y la contraseña de CIFS Active Directory.

  • Usted tiene la Configuration.txt Archivo (disponible en DICHO paquete).

Nota La exportación de auditorías por CIFS/Samba ha sido obsoleta y se eliminará en una futura versión de StorageGRID.
Pasos

  1. Inicie sesión en el nodo de administración principal:

    1. Introduzca el siguiente comando: ssh admin@primary_Admin_Node_IP

    2. Introduzca la contraseña que aparece en Passwords.txt archivo.

    3. Introduzca el siguiente comando para cambiar a la raíz: su -

    4. Introduzca la contraseña que aparece en Passwords.txt archivo.

      Cuando ha iniciado sesión como root, el símbolo del sistema cambia de $ para #.

  2. Confirme que todos los servicios tienen el estado en ejecución o verificado: storagegrid-status

    Si todos los servicios no están en ejecución ni verificados, resuelva los problemas antes de continuar.

  3. Vuelva a la línea de comandos y pulse Ctrl+C.

  4. Inicie la utilidad de configuración CIFS: config_cifs.rb

    ---------------------------------------------------------------------
| Shares                 | Authentication         | Config          |
---------------------------------------------------------------------
| add-audit-share        | set-authentication     | validate-config |
| enable-disable-share   | set-netbios-name       | help            |
| add-user-to-share      | join-domain            | exit            |
| remove-user-from-share | add-password-server    |                 |
| modify-group           | remove-password-server |                 |
|                        | add-wins-server        |                 |
|                        | remove-wins-server     |                 |
---------------------------------------------------------------------

  5. Establezca la autenticación de Active Directory: set-authentication

    En la mayoría de las implementaciones, debe establecer la autenticación antes de agregar el cliente de auditoría. Si ya se ha establecido la autenticación, aparece un mensaje de aviso. Si ya se ha configurado la autenticación, vaya al paso siguiente.

    1. Cuando se le solicite la instalación de Workgroup o Active Directory: ad

    2. Cuando se le solicite, escriba el nombre del dominio de AD (nombre de dominio corto).

    3. Cuando se le solicite, introduzca la dirección IP o el nombre de host DNS del controlador de dominio.

    4. Cuando se le solicite, escriba el nombre completo del dominio.

      Utilice letras mayúsculas.

    5. Cuando se le solicite que habilite el soporte winbind, escriba y.

      Winbind se utiliza para resolver la información de usuarios y grupos desde los servidores AD.

    6. Cuando se le solicite, introduzca el nombre NetBIOS.

    7. Cuando se le solicite, pulse Intro.

      Aparece la utilidad de configuración de CIFS.

  6. Únase al dominio:

    1. Si no se ha iniciado todavía, inicie la utilidad de configuración de CIFS: config_cifs.rb

    2. Únase al dominio: join-domain

    3. Se le solicitará que pruebe si el nodo de administración es actualmente un miembro válido del dominio. Si este nodo de administrador no se ha Unido previamente al dominio, introduzca: no

    4. Cuando se le solicite, indique el nombre de usuario del administrador: administrator_username

      donde administrator_username Es el nombre de usuario de CIFS Active Directory, no el de StorageGRID.

    5. Cuando se le solicite, proporcione la contraseña del administrador: administrator_password

      lo eran administrator_password Es el nombre de usuario de CIFS Active Directory, no la contraseña de StorageGRID.

    6. Cuando se le solicite, pulse Intro.

      Aparece la utilidad de configuración de CIFS.

  7. Compruebe que se ha Unido correctamente al dominio:

    1. Únase al dominio: join-domain

    2. Cuando se le solicite que compruebe si el servidor es actualmente un miembro válido del dominio, especifique: y

      Si recibe el mensaje "'Join is OK,'" se ha Unido correctamente al dominio. Si no obtiene esta respuesta, intente configurar la autenticación y unirse al dominio de nuevo.

    3. Cuando se le solicite, pulse Intro.

      Aparece la utilidad de configuración de CIFS.

  8. Agregar un cliente de auditoría: add-audit-share

    1. Cuando se le solicite agregar un usuario o grupo, escriba: user

    2. Cuando se le solicite que introduzca el nombre de usuario de auditoría, introduzca el nombre de usuario de auditoría.

    3. Cuando se le solicite, pulse Intro.

      Aparece la utilidad de configuración de CIFS.

  9. Si se permite que más de un usuario o grupo acceda al recurso compartido de auditoría, agregue usuarios adicionales: add-user-to-share

    Se muestra una lista numerada de los recursos compartidos habilitados.

    1. Introduzca el número del recurso compartido auditoría-exportación.

    2. Cuando se le solicite agregar un usuario o grupo, escriba: group

      Se le solicitará el nombre del grupo de auditoría.

    3. Cuando se le solicite el nombre del grupo de auditoría, introduzca el nombre del grupo de usuarios de auditoría.

    4. Cuando se le solicite, pulse Intro.

      Aparece la utilidad de configuración de CIFS.

    5. Repita este paso con cada usuario o grupo adicional que tenga acceso al recurso compartido de auditoría.

  10. Si lo desea, compruebe la configuración: validate-config

    Los servicios se comprueban y visualizan. Puede ignorar con toda tranquilidad los siguientes mensajes:

    • No se encuentra el archivo de inclusión /etc/samba/includes/cifs-interfaces.inc

    • No se encuentra el archivo de inclusión /etc/samba/includes/cifs-filesystem.inc

    • No se encuentra el archivo de inclusión /etc/samba/includes/cifs-interfaces.inc

    • No se encuentra el archivo de inclusión /etc/samba/includes/cifs-custom-config.inc

    • No se encuentra el archivo de inclusión /etc/samba/includes/cifs-shares.inc

    • Rlimit_max: Aumentando rlimit_max (1024) al límite mínimo de Windows (16384)

      Importante No combine la configuración 'Security=ADS' con el parámetro 'Password Server'. (Por defecto Samba descubrirá el DC correcto para contactar automáticamente).

      1. Cuando se le solicite, pulse Intro para mostrar la configuración del cliente de auditoría.

      2. Cuando se le solicite, pulse Intro.

        Aparece la utilidad de configuración de CIFS.

  11. Cierre la utilidad de configuración CIFS: exit

  12. Si la implementación de StorageGRID es un solo sitio, vaya al paso siguiente.

    o.

    De manera opcional, si la implementación de StorageGRID incluye nodos de administración en otros sitios, habilite estos recursos compartidos de auditoría según sea necesario:

    1. Inicie sesión de forma remota en el nodo de administración de un sitio:

      1. Introduzca el siguiente comando: ssh admin@grid_node_IP

      2. Introduzca la contraseña que aparece en Passwords.txt archivo.

      3. Introduzca el siguiente comando para cambiar a la raíz: su -

      4. Introduzca la contraseña que aparece en Passwords.txt archivo.

    2. Repita estos pasos para configurar los recursos compartidos de auditoría de cada nodo de administración.

    3. Cierre el inicio de sesión seguro remoto en Admin Node: exit

  13. Cierre la sesión del shell de comandos: exit