PracticU

הגדרת לוגין ל-vCenter
עם AD Kerberos
חלק 3

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › הגדרת לוגין ל-vCenter עם AD Kerberos חלק 3
מילון מושגים:
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
Kerberos - פרוטוקול אימות המבוסס על כרטיסים (tickets), המשמש ברשתות Active Directory לאימות מאובטח של משתמשים ושירותים.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
NTLM - פרוטוקול אימות ותיק של מיקרוסופט המבוסס על ערכי האש של סיסמאות, שקדם ל-Kerberos.
LDAP - פרוטוקול לגישה ולשאילתה של שירותי מדריך כמו Active Directory, לאיתור וניהול משתמשים ומשאבים.

הגדרת לוגין ל-vCenter עם AD Kerberos חלק 3
בחלק השלישי והאחרון של הסדרה מסיימים את כניסת ה-SSO ל-vCenter: מתקינים את תוסף האימות של VMware ומצרפים את מכונת vCenter עצמה ל-Active Directory, ואז הכניסה נעשית בסימון V אחד בלי הקלדת שם וסיסמה.
השלבים העיקריים
1. מכונה בדומיין: משתמשים ב-DC (או בכל Windows בדומיין) דרך Remote Console. פותחים בדפדפן את כתובת ה-vCenter, ובמסך הכניסה רואים את הסימון Use Windows session authentication, שאינו זמין לפני התקנת התוסף.
2. הורדת התוסף: הכפתור Download Plugin בכרום נתקע באמצע ההורדה. המרצה מצא קישור חלופי באתר של VMware, שבו מורידים את Enhanced Authentication Plug-in. בפיירפוקס הקישור הראשון כן עובד.
3. התקנה בשני שלבים: ההתקנה מורכבת מ-Next עד הסוף, ואז ממשיכה לחלון שני של Plug-in Service. עד שרואים אותו ההתקנה לא הסתיימה. אחר כך פותחים את הדפדפן, מאשרים את התוסף (Always allow) וב-Open. מופיע הסימון לכניסה עם Windows.
4. צירוף ה-vCenter לדומיין: הכניסה עדיין נכשלת, כי ה-vCenter רק שואל את ה-AD ולא חבר בו. ב-Administration, ב-Single Sign-On, ב-Configuration, תחת Active Directory Domain, לוחצים Join, כותבים שם הדומיין (ה-DNS של ה-vCenter מצביע על ה-DC) ויוזר וסיסמה.
5. ריסטארט: מבצעים אתחול למכונה של vCenter (בקונסול, F12, סיסמה). כל האתר לא זמין בזמן זה, והעלייה אורכת כ-10 דקות, כי התוכנה עצמה כבדה (15 ג'יגה).
6. בדיקה: נכנסים מה-DC עם סימון ה-V, והכניסה מצליחה בלי הודעת שגיאה. ב-Active Directory Users and Computers, בתיקיית Computers, מופיע חשבון מחשב רגיל בשם vCenter.
שימו לב
- Windows מנסה קודם Kerberos, ואם הוא לא עובד עובר ל-NTLM, ובשני המקרים לא מקלידים סיסמה.
- בלי הצירוף לדומיין התוסף לא עובד, כי שאילתת LDAP מספיקה לקבלת מידע אבל לא לאימות.
כך אפשר להיכנס ל-vCenter עם המשתמש שכבר מחובר ב-Windows, בלי הקלדה חוזרת של פרטים.
השיעור הבא בקורס: צירוף ESXi לדומיין חלק 1

פרקי ההרצאה: הגדרת לוגין ל-vCenter עם AD Kerberos חלק 3

  1. 00:00

    לוגין ללא סיסמה ל-vCenter

  2. 00:40

    שימוש בתחנת דומיין ו-Remote Console

  3. 01:16

    אימות Windows Session Authentication

  4. 01:53

    התקנת Enhanced Authentication Plugin

  5. 02:28

    שני שלבי התקנת התוסף

  6. 03:06

    צירוף ה-vCenter לדומיין ב-SSO

תמלול ההרצאה: הגדרת לוגין ל-vCenter עם AD Kerberos חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת לוגין ל-vCenter עם AD Kerberos חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים לעשות לוגין לתוך ה-V-Center שלנו עם אדמיניסטרטור אבל בלי להקיש שם וסיסמה של אדמיניסטרטור כל פעם מחדש אנחנו רוצים שהוא ייקח את פרטי העימות מתוך ה-Windows איפה שכבר עשינו לוגין גם ככה בדיוק כמו שאנחנו מטיילים בין תיקיות משותפות בארגון ולא מקישים כל פעם שם וסיסמה ה-Windows בעזרת קרברוס ו-NTLM עושה

  2. 00:28

    עבורנו את העימות מול השרתים המרוחקים הכל קורה אוטומט ואנחנו כיוזרים פשוט נכנסים לתיקי המשותפת. ככה אני רוצה להיכנס לתוך ה-V-Center שלנו עם האדמיניסטרטור או עם היוזר שלי בלי להקיש שם וסיסמה בכל פעם.

  3. 00:45

    בואו ניקח איזושהי תחנה שהיא בדומיין ונשתמש בלוגין שלה. אני לוקח את ה-DC, זה יכול להיות כל Windows שהוא בדומיין ואני לא לוחץ Web Console, אני רוצה Remote Console.

  4. 00:58

    זה אותו קונסול, מסך פיזי של המכונה רק לא בטכנולוגיית וב אלא בטכנולוגיה יותר נוחה של חיבור ל-vmoore workstation ואנחנו עכשיו בתוך ה-dc שלנו כמובן שאנחנו עם יוזר של הדומיין עם האדמיניסטרטור אני פותח דבדפן ורוצה להיכנס ל-vcenter והוא מבקש שם וסיסמה ואני לא רוצה לכתוב פה שם וסיסמה אני רוצה לשים את ה-v שישתמש

  5. 01:25

    ב-windows station authentication ה-v הזה לא זמין עד שלא נוריד את הפלאגין פה למטה בוא נעשה דאונלורד פלאגין הנה הוא יורד זה נראה כאילו הוא ירד אבל בתיקי הדאונלורד אנחנו רואים שהוא תקוע באמצע הורדה לא יודע למה הוא תקוע לא יודע מה הבעיה שלו פשוט הלכתי לווימואר ומצאתי לינק אחר להורדה של הפלאגין הזה ווימואר אין הנדנס אוטיטיקיישן פלאגין אני מוריד אותו זה נראה אותו דבר אבל הלינק הזה עבד והנה הוא

  6. 01:56

    ירד לנו פה נעשה דאבל קליק אותו בינתיים אני סוגר את הדפדפן נעשה אוקיי אוקיי הנה הוא מתחיל את ההתקנה שלו נעשה נקסט נקבל את התנאים נקסט האמת שזה פשוט נקסט נקסט נקסט אין פה מה לעשות רק לחכות הוא סיים את ההתקנה של אין הנדנס אוטיטיקיישן פלאגין תוסף עימות מתקדם נעשה לו פיניש ושימו לב בסיום ההתקנה יש לו את החלק

  7. 02:22

    השני של ההתקנה כאילו הוא ממשיך את ההתקנה נעשה עוד פעם נקסט וזה החלון שצריך לצאת לכם עד שאתם לא רואים את החלון הזה לא סיימתם את ההתקנה הם עשו את זה בשני שלבים הנה השלב השני הגיע לסיום שימו לב כתוב פה פלאגין סרוויס ונעשה פיניש ועכשיו אפשר לפתוח את הדפדפן שלנו להיכנס ל-v-center צריך לאפשר את הפלאגין הזה נעשה

  8. 02:49

    v על always allow נעשה open ותראו איזה קסם יש לנו את ה-v הזה פה אתם רואים במקום להקיש שם וסיסמה אני שם v וברגע ששמתי v אני יכול לעשות לוגין, אני מוריד פה את ה-v always ask ומאפשר את הפעולה של הפלאגין הזה.

  9. 03:06

    טוב חברים, התקלה הזאת קרתה כנראה בגלל שלא צירפנו את ה-v center שלנו ל-active directory, בואו נלך פה לתפריט העליון לאדמיניסטריישן, ל-single sign-on קונפיגוריישן וכאן ב-active directory domain נצרף את המחשב של ה-v

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: הגדרת לוגין ל-vCenter - עם AD Kerberos - חלק 2

ההרצאה הבאה: צירוף ESXi לדומיין - חלק 1

הרצאות קשורות מקורסים אחרים

  • לוגין לענן - az login
  • יצירת תפריט לוגין בריאקט
  • הסבר על Kerberos - TGT
  • הסבר על Kerberos ועל NTLM

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack