UTM/AUTH/AD Anbindung

---

12.6.1

Zuletzt aktualisiert:

02.2024

12.5.4 12.4 11.8.10 11.8 11.7 11.5

---

---

---

---

1:
			[[Datei: ]] 1
|| AD - Active Directory ||
2:
	» ✕192.168.145.1		[[Datei: ]] 2
Domain:	ttt-point.local	Domainname
	ttt-point
Appliance Account:	sp-utml
3: Nameserver			[[Datei: ]] 3: Nameserver
|| 192.168.145.1 ||
4:
	Administrator		[[Datei: ]]
	••••••••
Ergebnis im Abschnitt Status :
|| ||	[[Datei:]]
SSL:			[[Datei: ]]
	:
||     ||
LDAP-Filter:	(|(sAMAccountType=268435456)(sAMAccountType=268435457)(sAMAccountType=805306368))	sAMAccountType=
|| sAMAccountName ||
|| » ✕proxyAddresses ||
			[[Datei: ]] [[Datei: ]]
OTP-Attribute:	sPOTPSecret
L2TP-Attribute:	sPL2TPAddress
WireGuard-Attribute (IPv4):	sPWireguardIP4Address	❶
WireGuard-Attribute (IPv6):	sPWireguardIP6Address	❷
WireGuard-Public-Key-Attribute:	sPWireguardPubkeyVal	❸
SSL-VPN-Attribute (IPv4):	sPOVPNAddress
SSL-VPN-Attribute (IPv6):	sPOVPNIP6Address
SSL-Bump-Attribute:	sPSSLBumpMode
Cert-Attribute:	sPCertificate
Page Size:	500

---

---

'

'

1:
			[[Datei:]]
|| ||
2:
	••••••••••••••••••••		[[Datei:]]
	••••••••••••••••••••
	••••••••••••••••••••
|| ||	[[Datei:]]
|| Azure AD ||
	••••••••••••••••••••
	••••••••••••••••••••
	••••••••••••••••••••

---

[[Datei: ]]

	Userinterface
	Clientless VPN	Gewünschte Berechtigung

[[Datei: ]]

---

---

cli> system activedirectory testjoin
Join is OK
cli>

cli> system activedirectory testjoin
Not joined
cli>

cli> system activedirectory join password Beispiel-Admin-Passwort
Password for Administrator@TTT-POINT.LOCAL: 
Processing principals to add...
Enter Administrator's password:
Using short domain name -- TTT-POINT
Joined 'SP-UTML' to dns domain 'ttt-point.local'
cli>

cli> system activedirectory leave password Beispiel-Admin-Passwort
Enter Administrator's password:
Deleted account for 'SP-UTML' in realm 'TTT-POINT.LOCAL'
cli>

cli> system activedirectory lsgroups
member
------
Abgelehnte RODC-Kennwortreplikationsgruppe
Administratoren
Benutzer
Builtin
ClientlessVPN
Discovery Management
Domänen-Admins
Domänen-Benutzer
Domänen-Gäste
Exchange Servers
...
Users 
Windows-Autorisierungszugriffsgruppe
cli>

cli> user check name "m.meier" groups grp_ClientlessVPN
matched
cli>

not a member
cli>

cli> user get name m.meier
name   |groups           |permission
-------+-----------------+----------
m.meier|grp_ClientlessVPN|WEB_USER,VPN_CLIENTLESS
cli>

---