Come collegare macOS ai servizi LDAP utilizzando una utility a directory aperta per l'accesso ai file su QNAP NAS

Introduzione:

Lightweight Directory Access Protocol (LDAP) è una directory che consente di archiviare le informazioni di tutti gli utenti e i gruppi in un server centralizzato. Attraverso l'uso di LDAP, gli amministratori possono gestire gli utenti nella directory LDAP mentre gli utenti possono connettersi a più NAS con lo stesso nome utente e la stessa password.

Questo tutorial illustra il processo di configurazione dei dispositivi macOS per il collegamento a un QNAP NAS utilizzando gli account LDAP. L’ambiente deve disporre di un server LDAP e un QNAP NAS deve essere collegato allo stesso server LDAP.

Se al momento non si dispone di un server LDAP, è possibile usare il server LDAP integrato del QNAP NAS.

Gli argomenti sono:

1. (Opzionale)Uso del servizio LDAP integrato sul QNAP NAS per la gestione degli utenti
2. Prima di associare il macOS alla directory LDAP è necessario disabilitare l’autenticazione del server LDAP sul NAS
3. Associazione del macOS alla directory LDAP

Opzionale: Uso del servizio LDAP integrato sul QNAP NAS per la gestione degli utenti

QNAP NAS offre la funzionalità del server LDAP che consente di consolidare l’infrastruttura IT. Se si sta utilizzando un server LDAP dedicato, questo passaggio non è necessario.

1. Abilitazione del server LDAP

   1. Accedere a QTS come amministratore.
   2. Andare su Pannello di controllo > Applicazioni > Server LDAP.
      
   3. Selezionare Abilita server LDAP.
   4. Inserire il Nome dominio completo.
   5. Digitare la password.
   6. Fare clic su Applica.
      Il Server LDAP è ora abilitato e pronto all’uso.

   Creazione di utenti e gruppi LDAP

   1. Passare alla scheda Utenti.
   2. Fare clic su Crea utente, Crea più utenti o Importazione batch utenti in base ai propri requisiti.
      
   3. Seguire le istruzioni della procedura guidata per creare utenti LDAP.

   Associazione di un NAS al dominio LDAP

   1. Passare alla scheda Server LDAP.
   2. Fare clic su Sicurezza dominio.
      

      Viene visualizzato Pannello di controllo > Privilegi > Sicurezza dominio.

   3. Selezionare Autenticazione LDAP.
   4. Impostare Selezionare il tipo di server LDAP come Server LDAP del NAS locale.
   5. Fare clic su Applica.
      
      Il NAS è adesso un client del server LDAP.

   Verifica degli utenti del dominio LDAP e relative autorizzazioni

   1. Andare su Privilegi > Utenti.
   2. Selezionare Utenti dominio.
   3. Fare clic su
      
   4. Regolare le impostazioni delle autorizzazioni in base ai propri requisiti.
   5. Fare clic su Applica.
      

Prima di associare il macOS alla directory LDAP è necessario disabilitare l’autenticazione del server LDAP sul NAS

Da QTS versione 4.3.3, il server LDAP richiede l’autenticazione. Poiché un macOS non invia alcuna autenticazione LDAP, l’autenticazione del server LDAP deve essere disabilitata.

1. Andare su Pannello di controllo > Servizi di rete e file > Telnet/SSH.
2. Selezionare Consenti connessioni SSH.
3. Connettersi al NAS utilizzando un client SSH come PuTTY.
4. Accedere utilizzando l'account admin.
5. Eseguire il seguente comando per disabilitare l'autenticazione LDAP: /sbin/setcfg "LDAP Server""Require Authc""FALSE"
6. Eseguire il seguente comando per riavviare il server LDAP: /etc/init.d/ldap_server.sh restart

Associazione del macOS alla directory LDAP

1. Accedere al macOS come amministratore.
2. Andare su Preferenze di sistema.
3. Fare clic su Utenti e gruppi.
   
4. Fare clic su Opzioni di accesso.
   
5. Fare clic su Partecipa….
   
   Si apre la finestra per la selezione del server.
6. Inserire l’indirizzo IP del server LDAP.
7. Fare clic su OK.
   
8. Selezionare Consenti a utenti di rete di accedere in una finestra di accesso.
9. Fare clic su Modifica….
   
   Si apre la finestra con l’elenco dei server.
10. Fare clic su Apri utility directory.
    
    Si apre la finestra Utility directory.
11. Selezionare LDAPv3.
    
12. Fare clic su
13. Selezionare RFC2307 in Mappatura LDAP.
    
    Si apre la finestra Cerca suffisso di base.
14. Inserire il suffisso di base del server LDAP.
15. Fare clic su OK.
    
16. Fare clic su Modifica.
    
    Viene aperta la finestra impostazioni del server.
17. Passare alla scheda Sicurezza.
18. Selezionare Usa autenticazione durante la connessione.
19. Inserire il Nome distinto.
20. Inserire la Password.
21. Fare clic su OK.
    
22. Fare clic su OK.
    
23. Riavviare il Mac.
24. Andare su Utility directory.
25. Andare su Editor directory.
    
    Gli utenti LDAP possono ora essere visualizzati nel server LDAP appena configurato.

Abilitazione della cartella home per gli utenti LDAP

1. Aprire Utenti e gruppi.
   
2. Fare clic su Opzioni di accesso.
3. Fare clic su Modifica….
4. Fare clic su Apri utility directory.
   
5. Scegliere LDAPv3.
   
6. Fare clic su .
7. Selezionare il server LDAP.
8. Fare clic su Modifica….
   
   Viene aperta la finestra impostazioni del server.
9. Andare su Ricerca e mappatura.
   
10. Selezionare RFC2307 in Accedere al server LDAPv3 mediante.
    Si apre la finestra Cerca suffisso di base.
11. Inserire il suffisso di base del server LDAP.
12. Fare clic su OK.
    
    La finestra Cerca suffisso di base viene chiusa.
13. Trovare Utenti > NFSHomeDirectory in Registra tipi e attributi.
    
14. Selezionare #/Users/$uid$ in Mappa tutti gli elementi nell’elenco.
    
15. Fare clic su OK.
    Viene chiusa la finestra impostazioni del server. Le Mappature LDAP sono ora Personalizzato.
16. Fare clic su OK.
    
17. Aprire Utility directory.
18. Andare su Editor directory.
    
    Le cartelle home per gli utenti sono elencate in NFSHomeDirectory.

Accesso al NAS mediante AFP

Gli utenti possono accedere ai dispositivi macOS utilizzando LDAP e montare la cartella home (o un’altra cartella condivisa) tramite AFP.

1. Accedere al macOS.
2. Andare su Finder > Vai > Connetti al server…
   
   Viene aperta la finestra Connetti al server.
3. Inserire afp://<INDIRIZZO IP DEL NAS>.
4. Fare clic su Connetti.
   
   Viene aperta una finestra di accesso.
5. Selezionare l’utente registrato.
6. Inserire il nome utente del QNAP NAS.
7. Inserire la password del QNAP NAS.
8. Fare clic su Connetti.
   
   Si apre la finestra per la selezione della cartella.
9. Selezionare la cartella home.
   
10. Fare clic su OK.
    
    È ora possibile accedere ai file archiviati nella cartella home da Finder.