10 Anexo(s)
Integrando o Hotspot MK ao AD 2012
Recentemente estive executando serviço em uma instituição que possui aproximadamente 600 computadores em sua rede.
Dentre as várias mudanças que fizemos para aumentar o controle e segurança da rede, podemos citar a instalação do AD (Active Directory) e do Hotspot, "mas não se limitando a apenas esses serviços".
Para manter um banco de dados se usuarios/senha unico, resolvemos integrar o Hotspot MK ao AD do windows Server 2012.
Busquei alguns tutoriais na internet, mas todos que eu achava citava apenas o windows server 2003.
Depois de algumas tentativas, conseguimos integra-los.
Através desse Tutorial, tentarei demonstrar os passos para Integrar o Hotspot MK ao AD do Windows Server 2012.
Para fazer essa integração, vamos fazer uso do Radius do Windows Server.
No antigo Windows Server 2003, esse serviço se chamava "Internet Authentication Service (IAS)".
A partir do windows 2008, foi substituído pelo "Network Policy Server (NPS)".
Não entrarei em detalhes em como instalar o Hotspot, nem memso o AD ou mesmo o NPS, partirei do principio que esses serviços já estão instalados. Apenas mostrarei como integra-los.
Então vamos as configurações...:
Configurando o Windows Server 2012
1 - No "Gerenciador do Servidor", clique em "Ferramentas" e depois em "Serviço de Politica de Rede";
Anexo 60203
2 - Em "Serviço de Politica de Rede", expanda "Clientes e Servidores Radius" e clique com o botão direito em "Clientes Radius", selecione "NOVO".
Anexo 60204
3 - Em "Novo Cliente Radius", em "Nome amigavel" coloque um nome para identifica-lo, em "Endereço (IP ou DNS)" coloque o IP do seu servidor Hotspot, em "Segredo Compartilhado" coloque uma senha para comunicação entre os servidores (Salve essa senha, iremos usa-la mais a frente). Clique em OK.
Anexo 60205
Agora vamos criar as politicas de consulta, quem pode consultar, horário, qual grupo é permitido fazer login, e como será tratado as consultas.
4 - Expanda "Politicas", clique com o botão direito em "Politicas de Solicitação de Consulta", clique em "NOVO".
Anexo 60206
5 - Em "Nome da Politica" Coloque qualquer nome para identifica-lo, e clique em avançar.
Anexo 60207
6 - Na janela "Especificar Condições", clique em adicionar.
- Você pode selecionar "Restrições de Dia e horário" para configurar os horários que as consultas serão permitidas.
- Você pode selecionar "Endereço IPV4 do NAS" para configurar o Servidor que pode efetuar as consultas.
Após ter adicionado todas as condições que deseja, clique em avançar.
Anexo 60208
7 - Na janela seguinte ("Especificar Encaminhamento de Solicitações de Conexões"), veja se "Autenticar solicitações nesse servidor" está marcada, e Clique em avançar.
Anexo 60209
8 - Na janela seguinte ("Especificar Métodos de Autenticação"), apenas clique em avançar.
Anexo 60210
9 - Na janela seguinte ("Definir Configurações"), apenas clique em avançar.
Anexo 60211
10 - Veja o que foi configurado e clique em concluir.
Anexo 60212
8 Anexo(s)
Re: Integrando o Hotspot MK ao AD 2012
11 - Expanda "Politicas", clique com o botão direito em "Politicas de rede", e clique em "NOVO".
Anexo 60218
12 - Em "Nome da Politica" Coloque qualquer nome para identifica-lo, e clique em avançar.
Anexo 60219
13 - Na janela "Especificar Condições", clique em adicionar.
- Você pode selecionar "Grupos de Usuários" para configurar quem poderá autenticar pelo Hotspot, dessa forma, somente quem fizer parte desse grupo poderá autenticar.
- Você pode selecionar "Restrições de Dia e horário" para configurar os horários que as consultas serão permitidas.
- Você pode selecionar "Endereço IPV4 do NAS" para configurar o Servidor que pode efetuar as consultas.
Após ter adicionado todas as condições que deseja, clique em avançar.
Anexo 60220
14 - Na janela seguinte ("Especificar permissões de acesso"), veja se "Acesso concebido" está marcado e clique em avançar.
Anexo 60221
15 - Na janela seguinte ("Configurar métodos de autenticação") desmarque "Autenticação criptografada da Microsoft versão 2 (MS-CHAP-v2)" e "Autenticação criptografada da Microsoft", E marque "Autenticação criptografada CHAP" e "Autenticação sem criptografia (PAP, SPAP)"
Anexo 60222
16 - Na janela seguinte ("Configurar Restrições") clique em avançar
Anexo 60223
17 - Na janela seguinte ("Definir Configurações") clique em avançar
Anexo 60224
18 - Na janela seguinte ("Concluindo Nova Politica de Rede") veja o que foi configurado e clique em concluir.
Anexo 60225
2 Anexo(s)
Re: Integrando o Hotspot MK ao AD 2012
Configurando o Radius no Hotspot
1 - Abra o winbox, no menu esquerdo clique em "Radius"
2 - Clique no sinal de "+" (mais), para adicionar
3 - Na janela que se abriu "New Radius Server", Em "Service" selecione hotspot, Em "Address" coloque o IP do servidor AD, Em "Secret" coloque a senha configurado no passo 3, Em "Src-address" coloque o IP do seu Hotspot.
4 - Clique em OK
Anexo 60226
5 - No menu esquerdo clique em "IP", depois em "Hotspot"
6 - Na janela que se abriu "Hotspot", Vá na aba "Server Profile"
7 - Clique 2x em cima do profile que deseja configurar, uma nova janela será aberta
8 - Na janela que se abriu, clique na aba "RADIUS"
9 - Marque "Use Radius", em "NAS Port Type" altere para "15 ethernet"
Anexo 60227
Re: Integrando o Hotspot MK ao AD 2012
Próximo tutorial:
Integração do Samba com o AD do Windows Server 2012
Re: Integrando o Hotspot MK ao AD 2012
Excelente, o que vc pode ver de bom neste senário autenticado por windows?
Conte sua experiencia boas e negativas.
Obrigado por compartilhar.