Ввод сервера в домен
Перед вводом в домен убедитесь, что время на контроллере домена и Ideco NGFW совпадает.
Для ввода сервера в домен следуйте пунктам:
Перейдите на вкладку Пользователи -> Active Directory/Samba DC.
Нажмите кнопку Добавить.
Заполните следующие поля:
Имя домена: введите полное наименование домена, длина которого не должна превышать 64 символа. Например:
mydomain.example
;DNS-сервер AD/Samba: введите адрес сервера, обладающий ролью DNS-сервера в контроллере домена, доступный с локального интерфейса Ideco NGFW;
Имя сервера Ideco NGFW: введите имя компьютера, под которым Ideco NGFW будет введен в контроллер домена;
Учетная запись с правом присоединения к домену: введите учетную запись AD с правами присоединения к домену.
Данные учетной записи с правом присоединения к домену не сохраняются на сервере и используются один раз при вводе в домен.
Хотя бы один контроллер домена должен находиться в локальной сети Ideco NGFW или быть доступен через локальный интерфейс с помощью настроенной маршрутизации.
Пример настройки интеграции:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-6fc52ff7791aea0add0ad86923efd5ae21d42c78%252Fadded-ad.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b3285dce&sv=1)
Процесс присоединения к домену после нажатия одноименной кнопки может занять до одной минуты. Возможно присоединение сервера к нескольким доменам с некоторыми особенностями работы, описанными в статье.
При выходе из домена удаляются все пользователи и группы, импортированные из него.
Настройка DNS для разрешения имен локального домена
Для корректной работы синхронизации и авторизации пользователей на Ideco NGFW настройте разрешение имен локального домена в настройках DNS:
Пропишите Forward-зону в настройках DNS;
Пропишите DNS-серверы для Forward-зоны (адреса основного и резервного контроллера домена).
В Ideco NGFW Forward-зона DNS создается автоматически при вводе сервера в домен, и настраивать ее вручную нет необходимости. Создавайте ее вручную только, если по ошибке удалили данную зону из настроек DNS-сервера или если не получилось присоединить сервер к домену.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F3316954891-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F7lbCYdk5EWjSxQFh7JLG%252Fuploads%252Fgit-blob-d5e44cbb524852d8ac8031bf5ac27359f53a205e%252Fdns.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b726e79a&sv=1)
В примере:
ad2.loc - имя домена;
192.168.10.3 - IP-адрес DNS-cервера.
При такой настройке компьютеры могут использовать Ideco NGFW в качестве основного DNS-сервера. При этом разрешение локальных и интернет-имен будет работать корректно для всех сервисов.
Last updated