EMC Storage Ldap Konfigurasyonu

EMC Storage Ldap Konfigurasyonu

Storage sistemleri ile LDAP servisi entegrasyonu, kurulum sırasında genellikle dikkate alınmaz, fakat bu işlem güvenlik ve auditing için son derece önemli bir adımı oluşturmaktadır. EMC VNX serisi depolama birimleri, Active Directory üzerindeki kullanıcı gruplarını kullanarak, merkezi olarak yönetimi desteklemektedir. Bu işlem için ihtiyacımız olanlar;

* DC ip adresi,
* Ldap sorguları için kullanılacak servis hesabı,
* Storage yönetimi için active directory üzerinde oluşturulmuş kullanıcı grupları,
** Eğer LDAPs protokolü kullanılacak ise ilgili sertifika.

Yukarıdaki gereksinimleri karşıladıktan sonra EMC Unisphere konsolundan Manage LDAP Domain linkine tıklıyoruz.

Açılan pencerede ki bölümleri aşağıdaki açıklamalara göre dolduruyoruz.

Domain Name : Domain ismimizi giriyoruz.
Primary : DC ip adresi.
Backup : Eğer ortamda var ise ADC ip adresi
SSL Enabled : LDAPs tercih ediliyorsa bu hane işaretlenmelidir.
Port : LDAP servis portu bilgisi.
Directory Service Type : Oturum açma sunucusu türü.
AccountName : LDAP sorgularını gerçekleştirecek servis hesabı kullanıcı ismi.
AccountPassword : LDAP sorgularını gerçekleştirecek servis hesabı kullanıcı hesabı şifresi.

ilgili alanları doldurduktan sonra “Apply” butonuna basarak ayarlarımızı kaydediyoruz.

Kaydetme işlemi sonrası “Test” butonuna basarak ayarlarımızı kontrol ediyoruz.

Test işlemi sonucu başarılı ise Settings – Security – User Customization alanına giriş yapıyoruz.

Groups sekmesini açıyoruz ve Create butonuna tıklıyoruz.

Storage üzerindeki bulunan grup tipleri ve rolleri aşağıdaki gibidir. Eğer isterseniz storage üzerinde kendi grubunuzu da oluşturabilirsiniz.

Bu bölümde, Active Directory de oluşturulmuş olan kullanıcı grublarını, yukarıda belirttiğimiz VNX grupları ile eşleştiriyoruz. Active Directory grup isimlerini, VNX üzerindeki grup isimleri ile aynı yapmanız kullanım rahatlığı getirdiği gibi, bu aşamada karışıklığı da önleyecektir. Role hanesinden, grubun yetkilerini tanımlıyoruz.

İşlem sonrasında grubumuzun oluştuğunu görebiliriz.

Sonrasında oturum açma penceresine geri dönüyoruz ve Name hanesine “kullanıcıadı@domain” şeklinde giriş yapıyoruz. Use Ldap seçeneğini seçerek giriş yapıypruz.

Oturum açıldığında, sağ alt köşede ilgili kullanıcının bilgilerini görebiliriz. Kullancı kendisine tanınan haklar ile storage üzerindeki işlemleri gerçekleştirmeye hazırdır. Böylelikle, olay günlüğünde olaylar anonim kullanıcı ismi yarine bu kullanıcı ismi ile kayıt altına alınabilecektir.

** Not : Eğer yapınızda birden fazla depolama birimi varsa bütün storage birimleri üzerinde bu ayarı etkinleştirmek yerine, tek seferde işlemleri gerçekleştirebilirsiniz. Bunun için “All Systems – Domains -Manage LDAP Domain for Block ” menüsünü kullanmalısınız.

 

Faydalı olması dileğimle.

Kaynak : support.emc.com

Ersin CAN