На текущий момент (версия 1.6.3209М от 26.02.2023) WNAM поддерживает взаимодействие со следующими слуюжами каталогов:
- Microsoft Active Directory (домен Windows)
- FreeIPA
Интеграция WNAM со службами каталога требуется в следующих задачах:
- Для авторизации EAP-PEAP/MSCHAPv2 требуется проверка хэша пароля пользователя на контроллере Windows по протоколу NTLM, либо сравнение с хранящимся в FreeIPA
- Для методов EAP-PEAP и EAP-TLS вы можете делать профили аутентификации на основе членства пользователя (логин, identity из сертификата) в доменной группе
- Для RADIUS и TACACS+ авторизация учетных данных пользователей-администраторов оборудования возможна путем проверки пароля, и членства в группе, через доменную учетную запись
- Для корректного формирование политик аутентификации требуется получения получения списка всех групп домена
- Для доступа администраторов предприятия в веб-интерфейс WNAM, используя доменную учётную запись
Внимание! Взаимодействие с другими системами управления доменом, или другими LDAP-серверами, в настоящее время не поддерживается. Если вам это требуется - пишите на support@netams.com
WNAM работает с Active Directory по протоколам LDAP (авторизация по паролю, получение групп), и NTLM (авторизация по хэшу).
WNAM работает с FreeIPA по протоколам LDAP и HTTPS.
Весь обмен ведется в защищенном виде.
Для настройки интеграции обратитесь к документации:
Для WNAM младше 1.6.3150 (декабрь 2022) (старый механизм)
Для WNAM старше 1.6.3150 (декабрь 2022) (новый механизм)
Отличие новой реализации заключается в применении собственного сервиса взаимодействия со службами каталога , который работает по шифрованному протоколу LDAP-TLS и может использовать машинные или сервисные учетные записи.