Plugin Single Sign-On

Transcript

1 NEXT-GEN USG

2 Plugin Single Sign-On

3 Configurazione Agent SSO su AD Verificare di avere l ultima release del client SSO installato su Windows Server. AL momento di redigere la guida la più recente è la Le videate successive sono uguali per Windows Server 2008 e superiori. Windows Server 2003 e 2003 R2 non sono supportati

4 Configurazione Agent SSO su AD Cliccando col tasto destro sull icona dell agent SSO (evidenziata in rosso) si apre il menù contestuale: - Enable/Disable ZyXEL SSO Agent: Abilita o disabilita l Agent - Configure ZyXEL SSO Agent: Per configurare i parametri - Log: Per leggere i Log dell Agent - Logon User lists: Lista utenti loggati al dominio - Diagnostic tools: Strumenti di diagnostica e verifica - Change service setting: Modificare l utente con diritti amministrativi che può dialogare con l AD - Help: Guida per l uso dell Agent

5 Configurazione Agent SSO su AD Cliccando sulla voce Configure ZyXEL SSO Agent si aprirà il menù di configurazione. Adesso clicchiamo sul pulsante Configure (evidenziato in rosso)

6 Configurazione Agent SSO su AD La schermata di configurazione parametri AD è molto simile a quella già vista sull USG. Infatti dovremo inserire gli stessi parametri - Server Address: Indirizzo IP del Domani Controller - Port: lasciare 389 di default a meno che non siano stati modificati i parametri sul server - Base DN: DC=ZYXEL_IT,DC=local - Bind DN: CN=Administrator, CN=Users, DC=ZYXEL_IT,DC=local - Password: Relative all account Admin di dominio Gli altri parametri non li modifichiamo. Anche qui in Configuration Validation possiamo inserire un utente ad e premere test. Avremo il risultato riportato sotto: Diamo OK per salvare e tornare alla precedente videata

7 Configurazione Agent SSO su AD Tornati alla pagina di configurazione possiamo ora premere sul pulsante ADD(evidenziato in rosso) per aggiungere il firewall di riferimento

8 Configurazione Agent SSO su AD Nella finestra di popup ci vengono richiesti i seguenti dati: - Gateway IP: Indirizzo IP del Firewall - Gateway Port: Lasciamo Description: Breve descrizione - PreShareKey: Password di sincronizzazione con il firewall Impostati i parametri premiamo OK.

9 Configurazione Agent SSO su AD Tornati alla pagina di configurazione dobbiamo soltanto attivare la spunta su Active (evidenziato in rosso) e dare l OK e confermare il salvataggio dati, come da immagine sotto:

10 Configurazione Agent SSO su AD Abbiamo quasi terminato, dobbiamo solo abilitare l Agent. Faccia click col tasto desto sull icona ZyXEL SSO Agent nella system Tray e clicchiamo sulla voce Enable ZyXEL SSO Agent Un popup di notifica ci informerà della corretta attivazione dell Agent. Noteremo anche che l icona ha cambiato colore e l omino ora è arancione per indicare che l Agent è in ascolto delle connessioni.

11 Configurazione GPO su Dominio Sul Server bisogna creare delle policy di dominio per abilitare le richieste echo e WMI sui pc di dominio, altrimenti l Agent non potrà comunicare coi PC. Dalle Policy GPO selezioniamo il dominio col tasto desto e clicchiamo su Create a GPO in this domain and Link it here e diamole un nome identificativo

12 Configurazione GPO su Dominio Facciamo click col tasto destro sulla nuova regola GPO create e selezioniamo Edit. Su questo popup selezioniamo Computer Configuration >Polices >Administrative Templates >Network >Network Connections >Windows Firewall > Domain Profile e Standard profile. Facciamo doppio click sulla regola Windows Firewall: Allow ICMP exceptions

13 Configurazione GPO su Dominio Abilitiamo la regola e selezioniamo la voce Allow inbound echo request e diamo OK per applicare la configurazione. L operazione va fatta sia per il Domain Profile che per lo Standard Profile

14 Configurazione GPO su Dominio Configuriamo adesso i firewall dei PC di dominio per accettare il controllo remoto WMI Sempre dalla stessa videata delle policy GPO andiamo su Computer Configuration > Policies > Windows Settings > Security Settings Windows Firewall with advanced Security Ora col tasto destro facciamo click su Inbound/Outbound Rules, e facciamo click su New Rule

15 Configurazione GPO su Dominio Selelezioniamo l opzione Predefined e dalla tendina selezioniamo Windows Management Instrumentation (WMI). Clicchiamo su Next e nella schermata successiva selezioniamo tutte le opzioni

16 Configurazione GPO su Dominio Selezioniamo Allow the Connection e premiamo Finish per salvare la regola. Ripetiamo il passaggio anche per le Outbound rules.

17 Configurazione GPO su Dominio Sui computer di dominio apriamo una shell dos e diamo il comando gpupdate /force per far acquisire ai client le nuove Policy.

18 Configurazione Firewall Domain Controller Dobbiamo ora autorizzare il Firewall del Windows Server ad accettare le richieste della porta 2158 dall USG (Porta usata dall SSO Agent). Quindi andiamo su Administrative Tool > Windows Firewall with Advanced Security. Su Inbound Rules facciamo click col tasto destro e su New Rule

19 Configurazione Firewall Domain Controller Selezioniamo Port e diamo Next. Alla videata successiva selezioniamo TCP e su Specific local ports inseriamo 2158 (quella dello ZyXEL SSO Agent)

20 Thank You!