使用Active Directory和RV34x路由器的遠端身份驗證和登入指南

下載選項

  • PDF     (675.2 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (737.4 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.4 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2020 年 5 月 18 日
文件 ID:1589840093423196

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

目標

本文說明了如何在Cisco RV34x系列路由器上使用Windows Active Directory(AD)配置遠端身份驗證。此外，還會提供資訊，以避免潛在的登入錯誤。

簡介

在RV34x路由器上配置服務身份驗證設定時，需要選擇外部身份驗證方法。

預設情況下，RV34x系列路由器上的外部資料庫優先順序為RADIUS/LDAP/AD/Local。如果在路由器上新增RADIUS伺服器，Web登入服務和其他服務將使用RADIUS外部資料庫驗證使用者。沒有選項可以單獨為Web登入服務啟用外部資料庫並為其他服務配置另一個資料庫。在路由器上建立並啟用RADIUS後，路由器將使用RADIUS服務作為Web登入、站點到站點VPN、EzVPN/第三方VPN、SSL VPN、PPTP/L2TP VPN和802.1x的外部資料庫。

如果您使用Windows，Microsoft會提供內部AD服務。AD儲存網路的所有基本資訊，包括使用者、裝置和策略。管理員使用AD作為單一位置建立和管理網路。它有助於以統一的方式處理互連、複雜和不同的網路資源。

配置後，任何獲得授權的使用者都可以使用外部AD選項（在Windows伺服器作業系統中）進行身份驗證，以使用RV34x路由器上的任何特定服務。授權使用者可以使用提供的功能，只要他們擁有使用該型別身份驗證所需的硬體和軟體。

適用裝置 |軟體版本

  • RV340 | 1.0.03.16
  • RV340W | 1.0.03.16
  • RV345 | 1.0.03.16
  • RV345P | 1.0.03.16

目錄

標識可分辨名稱值

訪問Windows 2016伺服器上的Active Directory使用者和電腦管理介面。選擇Users容器資料夾，按一下右鍵滑鼠，然後開啟Properties。請注意稍後將在RV34x路由器User Container Path欄位中使用的DistinguishedName值。

Access the Active Directory Users and Computers management interface on the Windows 2016 server. Select the Users container folder, right-click the mouse and open Properties. Take note of the DistinguishedName value that will be used later in RV34x router User Container Path field.

為Active Directory建立使用者組

步驟1

登入到RV34x系列路由器。導覽至System Configuration > User Groups。

Log into the RV34x series router. Navigate to System Configuration > User Groups.

步驟2

點選加號圖示。

Click on the plus icon.

步驟3

輸入組名稱。按一下「Apply」。

Enter a Group Name. Click Apply.

在此示例中，已創建了一個RemoteAdmin使用者組。

步驟4

按一下新使用者組旁邊的覈取方塊。按一下edit圖示。

Click the checkbox next to the new User Group. Click the edit icon.

步驟5

向下滾動頁面至Services。按一下Administrator單選按鈕。

Scroll down the page to Services. Click the Administrator radio button.

步驟6

按一下「Apply」。

Click Apply.

第7步

現在，您將看到顯示具有管理員許可權的新使用者組。

You will now see the new User Group showing with Admin privileges.

在RV34x路由器上新增Active Directory詳細資訊

步驟1

導航到系統配置>使用者帳戶。選擇AD選項並按一下edit icon以新增AD伺服器的詳細資訊。

Navigate to System Configuration > User Accounts. Select the AD option and click the edit icon to add the details for the AD server.

步驟2

輸入AD域名、主伺服器、埠和使用者容器路徑詳細資訊。按一下「Apply」。

Enter the AD Domain Name, Primary Server, Port and User Container Path details. Click Apply.

附註：您需要在本文識別可分辨名稱值部分輸入從Windows伺服器捕獲的使用者容器路徑詳細資訊。

在本示例中，詳細資訊是Cn=user，dc=sbcslab，dc=local。輕量型目錄訪問協定(LDAP)伺服器預設偵聽埠為389。

步驟3

在AD中，驗證是否配置了User Group，並且它匹配路由器的User Group名稱。

In the AD, verify that the User Group is configured, and it matches router’s User Group name.

步驟4

在「新對象 — 使用者」(New Object - User)下，填寫名、首字母和姓氏，將自動填充全名欄位，顯示名字和姓氏之間的空格。

全名」框中的名字和姓之間的空格必須刪除，否則將無法正確登入。

此圖顯示了必須刪除的完整名稱中的空格：

This image shows the space in the Full name that must be deleted:

步驟5

重複這些步驟以建立另一個使用者。同樣，您需要通過刪除自動建立的任何空格來修改全名欄位。按一下下一步設定密碼並完成使用者建立。

此圖顯示「全名」中的空格已被刪除。這是新增使用者的正確方式：

This image shows that the space in the Full name was deleted. This is the correct way to add the user:

步驟6

使用者清單將顯示新增的兩個使用者詳細資訊。

The Users list will show both of the newly added user details.

第7步

您會注意到，ad admin1顯示名字和姓之間的空格；如果不進行修復，登入將失敗。此錯誤留作演示之用，請勿將空間留在那裡！adadmin2示例正確。

要檢視此檔案，請按一下右鍵ad admin 1使用者名並選擇Properties選項。然後導航到Object頁籤，檢視Object details的規範名稱資訊。

You will notice that the ad admin1 shows a space between the first and last name, if this is not fixed, login will fail. This error is being left in for demonstration purposes, do not leave the space there! The adadmin2 example is correct. Note: To view, right-click on the ad admin 1 username and select the Properties option. Then navigate to the Object tab to see the Canonical name of Object details.

此外，您還可以導航到屬性選項下的成員頁籤，驗證這些使用者名稱的域使用者和RemoteAdmin詳細資訊。

Also, you can verify the Domain Users and RemoteAdmin details for those usernames by navigating to the Member Of tab under the Properties option.

導航到Attribute Editor選項卡，以驗證這些使用者名稱的DistinguishedName值。

Navigate to Attribute Editor tab to verify the DistinguishedName values for those usernames.

步驟8

使用User logon name(本例中為adadmin2)登入，您將看到登入成功。

步驟9

您可以看到資料包捕獲的詳細資訊，如下面的螢幕截圖所示。

You can see the details on the packet capture as shown on the following screenshot.

如果不從全名欄位中取出空格會發生什麼？

如果嘗試使用使用者登入名(本例中為adadmin)，您將看到登入失敗，因為輕量級目錄訪問協定(LDAP)伺服器無法返回對象，因為全名(本例中為ad admin1)有一個空格。捕捉資料包時，您將能夠看到這些詳細資訊，如下面的截圖所示。

If you try using the User logon name, in this case adadmin, you will see that login fails as Lightweight Directory Access Protocol (LDAP) server cannot return object because Full name, in this case ad admin1, has a space. You will be able to see that details upon capturing the packets as shown on the following screenshot.

結論

現在，您已成功完成並避免了通過RV34x路由器上的Active Directory進行遠端身份驗證的登入失敗。

這份文件是否有所幫助？

Feedback意見

讓思科協助您