Эта статья предоставляет обзор использования служб каталогов для интеграции вашего LDAP-сервиса (например, Active Directory) с вашим аккаунтом Cato. Она также обсуждает, как осведомленность пользователя может помочь идентифицировать пользователей в соответствии с их настройками LDAP (например, по имени и фамилии).
Использование Служб каталогов и Осведомленности Пользователя с Cato Cloud
Cato Networks позволяет интегрировать Active Directory (AD) с вашим аккаунтом, чтобы упростить управление пользователями SDP в вашем аккаунте.
Функция служб каталогов помогает внедрять и управлять пользователями SDP. Выберите AD группы пользователей, которые синхронизируются с вашим аккаунтом в приложении управления Cato.
Осведомленность пользователя позволяет легко идентифицировать конечных пользователей в вашей сети. Кроме того, используйте функции аналитики, чтобы отображать трафик и события в соответствии с именем и фамилией AD, именем хоста и IP-адресом.
Изменения, которые вносятся в AD, автоматически синхронизируются с Приложением Управления Cato (в 12:00 утра UTC ежедневно) или по требованию администратором.
Для аккаунтов с включенной осведомленностью пользователя сначала необходимо настроить службы каталогов.
Обзор Высокого уровня Интеграции AD и Приложения Управления Cato
Этот раздел описывает сквозной рабочий процесс по настройке сервера Windows, чтобы позволить точкам присутствия интегрироваться для служб каталогов и осведомленности пользователя. Шаги по настройке параметров WMI в разделе 1c предназначены только для осведомленности пользователя. Для аккаунтов, которые настраивают только службы каталогов, не выполняйте шаги в разделе 1c.
Подготовьте сервер Windows для служб каталогов Cato и осведомленности пользователя. См. Настройка сервера Windows для служб каталогов.
Создайте выделенного пользователя AD, который принадлежит группам пользователи COM распределенного доступа и читатели журналов событий. Точки присутствия используют этого пользователя для подключения к серверу AD.
Настройте эти параметры Windows для служб каталогов:
Сервисы Windows
Настройки DCOM
Разрешения на безопасность COM
(Для осведомленности пользователя) Настройте параметры WMI, чтобы разрешить точкам присутствия запрашивать события входа:
Настройте сервер так, чтобы разрешить удаленные подключения с использованием WMI. (См. документацию Microsoft, Защита удаленного подключения WMI).
Настройте параметры доступа пользователей WMI.
Настройте разрешения реестра контроллера WMI.
Настройте брандмауэр Windows для разрешения DCOM-коммуникаций.
Настройте параметры службы каталогов в приложении управления Cato. См. Реализация Управления учетными записями пользователей LDAP.
Добавьте домен AD в службы каталогов для аккаунта.
Добавить контроллеры домена.
Определите группы AD, которые синхронизируются, и настройки синхронизации.
Настройте параметры осведомленности пользователя в приложении управления Cato. См. статьи по осведомленности пользователя.
Осведомленность пользователя с сервером AD:
Добавьте домен AD в осведомленность пользователя.
Добавьте контроллеры домена в реальном времени.
Определите группы AD, участвующие в осведомленности пользователя.
Осведомленность пользователя с агентом идентификации Cato:
Активируйте агент идентификации осведомленности пользователя для вашего аккаунта.
Установите клиент Cato на устройства, на которых вы идентифицируете пользователей.
Уведомления по Электронной Почте и События для Служб каталогов и Осведомленности Пользователя
Существуют конкретные уведомления по электронной почте и события для Служб каталогов и Осведомленности пользователя.
Работа с Оповещениями
Вы можете настроить Приложение Управления Cato для отправки уведомлений по электронной почте о действиях синхронизации службы каталогов и состоянии подключения к контроллеру домена:
Синхронизация с AD - успех, неудача, вручную или автоматически
Сбой подключения к контроллеру домена - возникла проблема с подключением между Приложением Управления Cato и контроллером домена, и, скорее всего, это влияет на Осведомленность пользователя
Подробнее о настройке оповещений см. Оповещения на уровне аккаунта и Системные уведомления.
Анализ Событий
Страница События показывает все события Службы каталогов и Осведомленность Пользователя для вашего аккаунта. Вы можете узнать больше о использовании событий Cato здесь.
Примечание: Если пользователь не отображается в CMA как предоставленный, он будет показан как Неотображаемый пользователь в сгенерированных событиях. Для получения дополнительной информации о неотображаемых пользователях, посмотрите эту статью по поиску и устранению неисправностей.