UTM/AUTH/AD Anbindung v12.5.4

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

12.5.0

• (v12.4)

Zuletzt aktualisiert:

12.2023

12.4 11.8.10 11.8 11.7 11.5

---

---

---

1:
			[[Datei: ]] 1
|| AD - Active Directory ||
2:
	» ✕192.168.145.1		[[Datei: ]] 2
Domain:	ttt-point.local	Domainname
	ttt-point
Appliance Account:	sp-utml
3: Nameserver			[[Datei: ]] 3: Nameserver
|| 192.168.145.1 ||
4:
	Administrator		[[Datei: ]]
	••••••••
Ergebnis im Abschnitt Status :
|| ||	[[Datei: ]]
		⬤
SSL:			[[Datei: ]]
	:
||     ||
LDAP-Filter:	(|(sAMAccountType=268435456)(sAMAccountType=268435457)(sAMAccountType=805306368))	sAMAccountType=
|| sAMAccountName ||
|| » ✕proxyAddresses ||
			[[Datei: ]] [[Datei: ]]
OTP-Attribute:	sPOTPSecret
L2TP-Attribute:	sPL2TPAddress
WireGuard-Attribute (IPv4):	sPWireguardIP4Address	❶
WireGuard-Attribute (IPv6):	sPWireguardIP6Address	❷
WireGuard-Public-Key-Attribute:	sPWireguardPubkeyVal	❸
SSL-VPN-Attribute (IPv4):	sPOVPNAddress
SSL-VPN-Attribute (IPv6):	sPOVPNIP6Address
SSL-Bump-Attribute:	sPSSLBumpMode
Cert-Attribute:	sPCertificate
Page Size:	500

---

---

'

'

1:
			[[Datei: ]]
|| ||
2:
	••••••••••••••••••••		[[Datei: ]]
	••••••••••••••••••••
	••••••••••••••••••••
|| ||	[[Datei: ]]
|| Azure AD ||
	••••••••••••••••••••
	••••••••••••••••••••
	••••••••••••••••••••

---

[[Datei: |hochkant=2|mini| ]]

	Userinterface
	Clientless VPN	Gewünschte Berechtigung

[[Datei: |hochkant=2|mini| ]]

---

---

cli> system activedirectory testjoin
Join is OK
cli>

cli> system activedirectory testjoin
Not joined
cli>

cli> system activedirectory join password Beispiel-Admin-Passwort
Password for Administrator@TTT-POINT.LOCAL: 
Processing principals to add...
Enter Administrator's password:
Using short domain name -- TTT-POINT
Joined 'SP-UTML' to dns domain 'ttt-point.local'
cli>

cli> system activedirectory leave password Beispiel-Admin-Passwort
Enter Administrator's password:
Deleted account for 'SP-UTML' in realm 'TTT-POINT.LOCAL'
cli>

cli> system activedirectory lsgroups
member
------
Abgelehnte RODC-Kennwortreplikationsgruppe
Administratoren
Benutzer
Builtin
ClientlessVPN
Discovery Management
Domänen-Admins
Domänen-Benutzer
Domänen-Gäste
Exchange Servers
...
Users 
Windows-Autorisierungszugriffsgruppe
cli>

cli> user check name "m.meier" groups grp_ClientlessVPN
matched
cli>

not a member
cli>

cli> user get name m.meier
name   |groups           |permission
-------+-----------------+----------
m.meier|grp_ClientlessVPN|WEB_USER,VPN_CLIENTLESS
cli>

---