img

Интеграция FreePBX 13 и Microsoft Active Directory

Привет! В статье расскажем как сделать аутентификацию пользователей FreePBX 13 в модуле User Management через Microsoft Active Directory. Настройка выполняется достаточно тривиально. Указанные параметры протестированы с MSE 2012.


Pre - work

Перед началом настройки, необходимо протестировать доступность 389 порта в AD по транспорту TCP. Для этого, сделаем telnet в cmd консоли рабочей машины:

telnet 192.168.1.67 389

В нашем случае, 192.168.1.67 - это адрес AD – сервера. Если все ОК, то переходим к проверке Base DN (базы поиска). Открываем консоль CMD на своей рабочей машине и выполняем dsquery запрос:

dsquery user -name MerionNetworks
  • dsquery user - команда для поиска пользователей;
  • -name - поиск пользователей, по критерию имени (в нашем случае MerionNetworks) – можно использовать маски, например, «*Networks»;
  • MerionNetworks - имя, по которому осуществляем поиск;

Команда вернет нам примерно вот такой вывод:

"CN= MerionNetworks,CN=Users,DC=merionet,DC=local"*

Запоминаем вот эту часть CN=Users,DC=merionet,DC=local и переходим к настройке FreePBX.


Настройка в FreePBX

Переходим в раздел AdminUser Management нажимаем на вкладку Settings и далее Authentication Settings. В поле Authentication Engine выбираем Microsoft Active Directory и приступаем к настройке:

 Интеграция FreePBX 13 и Microsoft Active Directory
  • Authentication Engine - тип подключения. Мы рассматриваем подключения к Microsoft AD, его и указываем;
  • Remote Authentication IP Addresses - список IP – адресов, с которых разрешена удаленная аутентификация методом отправки POST на URL 192.168.1.7/admin/ajax.php?module=userman&command=auth, где 192.168.1.7 – IP – адрес нашего сервера Asterisk (FreePBX);
  • Synchronize - как часто синхронизировать данные с AD. Мы указали раз в час;
  • Host - имя или IP – адрес сервера AD;
  • Port - порт, на котором слушает AD. У нас стандартный 389 порт;
  • Username - существующее имя пользователя в AD. Мы производили проверку в первой части статьи пользователем MerionNetworks, его и укажем;
  • Password - указываем пароль этого пользователя;
  • Domain - указываем доменную часть;
  • Base DN - копируем сюда Base DN, который получили ранее с помощью dsquery;
  • Status - статус подключения к AD. У нас Connected :)
Ссылка
скопирована
DevOps
Скидка 25%
DevOps-инженер с нуля
Научитесь использовать инструменты и методы DevOps для автоматизации тестирования, сборки и развертывания кода, управления инфраструктурой и ускорения процесса доставки продуктов в продакшн. Станьте желанным специалистом в IT-индустрии и претендуйте на работу с высокой заработной платой.
Получи бесплатный
вводный урок!
Пожалуйста, укажите корректный e-mail
отправили вводный урок на твой e-mail!
Получи все материалы в telegram и ускорь обучение!
img
Еще по теме:
img
Привет, дорогой читатель! В повседневной работе зачастую не хватает автоматизации. Поэтому, мы решили создать калькулятор инстал
img
Мы подумали, а почему бы не консолидировать все знания по Cisco VoIP продуктам и их настройке в единый документ? Добавить в них
img
Привет! Для удобства, мы структурировали все материалы по графическому интерфейсу FreePBX в нашей базе знаний в единый файл. Сам
img
Вам, как сетевому инженеру, крайне важно разбираться в том, каким образом вызовы VoIP влияют на пропускную способность канала в
img
В этой статье расскажем как отправлять различные СМС сообщения пользователям, позвонившим в контакт-центр Октелл и запросившим т
img
Всем современным кампаниям, производящим товары и оказывающим услуги, необходимо иметь специалистов, работающих с потенциальными
Комментарии
ВЕСЕННИЕ СКИДКИ
40%
50%
60%
До конца акции: 30 дней 24 : 59 : 59