网络管理中心iBrain NMC

信锐iBrain智能网络管理中心(简称iBrain NMC)是网络设备的集中管理与智能运维中心,可以作为网络管理的智慧大脑,平台支持对无线AP、安视交换机、Turbo Fusion极智融合系列网关、NAC网络控制器等设备进行集中管理,可实现全网设备的快速激活、策略配置、故障定位、安全告警、智能运维等,同时支持对全网用户进行统一身份认证与角色授权等,一站式降低网络管理难度。结
NMC3.12.0及以下版本
网络管理中心iBrain NMC 文档 功能配置 认证配置 信锐控制器对接LDAP服务器配置指导手册
{{sendMatomoQuery("网络管理中心iBrain NMC","信锐控制器对接LDAP服务器配置指导手册")}}

信锐控制器对接LDAP服务器配置指导手册

更新时间:2023-12-07

1功能简介

为了解决组织架构的问题,AD域是一个比较好的选择。本文介绍控制器如何配置Windows的AD域认证。

2配置步骤

2.1服务器AD域功能配置

配置好Windows AD域功能,并建立新的域。服务器配置比较麻烦本文不做详细。记录好服务器地址、BaseDN、管理员DN和密码。


2.2控制器外部认证服务器配置-LDAP服务器配置

1)第一步:登陆无线控制器,在【认证配置】-【认证授权】-【外部服务器】下新增LDAP服务器,填写好服务器对应的IP地址,Base DN(如果可用填写完IP地址后可以自动补全),管理员DN(即超级管理员账号@域控域名.com),以及管理员密码。点击测试有效性提示服务器可用即完成第一步配置。

2)第二步:配置虚拟服务器,选择刚才新增的LDAP服务器,显示加域成功即完成配置。

2.3无线网络配置

在无线网络中新增企业认证,选择认证服务器为刚才新增的AD域虚拟服务器。

2b81353c897b5fc06fdf04e8caea04d

2.4效果展示

连接刚才配置的WIFI,输入域服务器上创建的用户名和密码,即可看到在线用户显示对应的域结构和已认证成功的用户

3注意事项

1)认证服务器必须选择添加建立好的虚拟服务器;EAP 方法只能选择EAP 终结模式;

2)用户配置ldap 服务器和虚拟服务器后,虚拟服务器的状态显示无法加入AD域,需要检查是否以用netbios。(命令nbtstat -n)

3)若依然无法加入AD域,需检查用户AD域的域名和netbios名是否相符。如果不相同需要在ldap服务器配置处配置netbios名称。

4)若依然无法加入AD域,需要将计算机的netbios名称填入ldap服务器的计算机名称框。

5)控制器NAC虚拟服务器加入AD域时使用的服务器端口是445,如果加入失败需要检查服务器的445端口是否被禁用或拦截。