Keycyte PAM 3.2 · Yönetici Kılavuzu

Keşif Şablonlarını Yapılandırma

Keşif şablonu, Keycyte PAM’ın sistemleri ve hesapları nerede ve nasıl arayacağını saklar. Bir şablonu bir kez oluşturur, ardından Keşif sayfasından elle, bir zamanlamaya göre veya her iki yolla çalıştırırsınız.

Sayfayı açmak için Keşif öğesini seçin. Sayfada iki alan bulunur: Tarama Şablonları (şablon listesi) ve Hesap ve Bilgisayar Tarama (keşfi çalıştırma ve sonuçları kaydetme).

Başlamadan Önce

• Active Directory şablonları için Ayarlar > Doğrulama bölümünde etki alanına ait bir LDAP yapılandırması ekleyin. Şablon, bu yapılandırmanın bağlantı (bind) hesabını ve temel ayarlarını kullanır. Ayrıntılar için bkz. Doğrulama Kaynaklarını Yapılandırma.
• VMware şablonları için vCenter SDK URL’sini ve envanteri okuyabilen bir vCenter hesabını hazırlayın.
• Zamanlanmış çalıştırmalarla ilgili e-posta almak için Ayarlar > Bildirim bölümünde SMTP’yi yapılandırın. Ayrıntılar için bkz. Bildirimleri Yapılandırma.

Keşif Şablonu Oluşturma

Bir şablon oluşturmak için:

1. Tarama Şablonları alanında Ekle düğmesine tıklayın. Discovery Şablonu Oluştur paneli açılır.

2. Type alanında ACTIVE_DIRECTORY veya VMWARE seçeneğini belirleyin.

3. Bir Ad ve isteğe bağlı olarak bir Açıklama girin.

4. Kaynak ayarlarını belirtin:

   ACTIVE_DIRECTORY için:

   Alan	Açıklama
   DNS Suffix	Aranacak LDAP yapılandırması (etki alanı). Liste, Ayarlar > Doğrulama bölümündeki LDAP yapılandırmalarının DNS son eklerini gösterir.
   DN	Organizasyon birimleri için arama kutusu. Bir OU adının bir kısmını yazın ve önerilerden OU’yu seçin. Seçtiğiniz her OU Üyeler listesine eklenir.
   Üyeler	Keşfin aradığı organizasyon birimleri. Bir OU’yu kaldırmak için satırındaki silme düğmesine tıklayın.

   VMWARE için:

   Alan	Açıklama
   VMware URL	vCenter SDK adresi; örneğin https://vcenter.example.com/sdk.
   Kullanıcı Adı	vCenter hesabı; örneğin administrator@vsphere.local.
   Parola	vCenter hesabının parolası. Kaydedilmiş bir şablonu düzenlerken mevcut parolayı korumak için alanı boş bırakın.

   VMware şablonunda URL’yi ve kimlik bilgilerini denetlemek için Bağlantı Test düğmesine tıklayın.

5. Gerekirse Zamanlama bölümünde otomatik çalıştırmaları yapılandırın:

   Alan	Açıklama
   Otomatik çalıştır	Zamanlamayı açar.
   Periyot	Saatlik, Günlük veya Haftalık.
   Başlangıç saati	Periyodun sayılmaya başlandığı günün saati (SS:dd biçiminde, sunucunun yerel saat diliminde). Boş bırakılırsa bir sonraki çalıştırma, şablonun kaydedilmesinden veya son çalışmasından bir periyot sonra gerçekleşir.

6. Çakışma yönetimi bölümünde Var olan sunucu eşleştiğinde politikasını seçin:

   Seçenek	Zaten var olan, keşfedilmiş bir sunucuya ne olur
   Mevcut kaydı güncelle (boş alanları doldur, son görülme yenile)	Mevcut sunucu güncellenir ve son görülme zamanı yenilenir. Varsayılan seçenek budur.
   Bulunan kaydı atla	Keşfedilen öğe yok sayılır.
   Sadece işaretle (değişiklik yapma)	Mevcut sunucunun yalnızca son görülme zamanı yenilenir.

   Mevcut sunucular önce Active Directory veya VMware benzersiz kimliğine, ardından adrese göre eşleştirilir. Bir yöneticinin elle değiştirdiği adres ve port değerlerinin üzerine hiçbir zaman yazılmaz.

7. Gerekirse E-posta bildirimi bölümünde bildirimleri yapılandırın:

   • Değişikliklerde bildir seçeneğini açın.
   • Alıcılar alanına bir e-posta adresi yazın ve Enter tuşuna basın. Her alıcı için bu işlemi yineleyin.

8. Kaydet düğmesine tıklayın.

Şablon Tarama Şablonları listesinde görünür. Bir şablonu değiştirmek için düzenleme düğmesine, silmek için silme düğmesine tıklayın.

Zamanlanmış Çalıştırmaların İşleyişi

Keycyte PAM şablonları dakikada bir denetler ve bir sonraki çalışma zamanı geçmiş olan tüm şablonları çalıştırır. Şablonlar paralel değil, sırayla çalışır.

Zamanlanmış bir çalıştırma şunları yapar:

• Active Directory şablonları bilgisayar nesnelerini arar; VMware şablonları sanal makineleri okur.
• Keşfedilen her ana bilgisayar, çakışma politikasına göre sunucu olarak eklenir veya eşleşen mevcut sunucuya uygulanır. Windows ana bilgisayarlar 3389 numaralı portta RDP protokolüyle, VMware’de keşfedilen Linux ana bilgisayarlar 22 numaralı portta SSH ile eklenir.
• Şablonun daha önce bulduğu ancak bu çalıştırmada bulunamayan sunucular silinmez, raporlanır.
• Kullanıcı hesapları otomatik olarak eklenmez. Kasa hesapları yalnızca siz elle kaydettiğinizde eklenir (aşağıya bakın).

Değişikliklerde bildir açıksa Keycyte PAM, bir çalıştırma sunucu eklediğinde, değiştirdiğinde, bazı sunucuları bulamadığında veya hata bildirdiğinde alıcılara e-posta gönderir. Hiçbir değişiklik olmayan çalıştırmalar e-posta göndermez.

Keşfi Çalıştırma ve Sonuçları Kaydetme

Bir keşfi elle çalıştırmak için:

1. Hesap ve Bilgisayar Tarama alanında, Select Template listesinden şablonu seçin.
2. Active Directory şablonu için Search Type listesinde neyin aranacağını seçin: User, Computer veya UserAndComputer.
3. Taramayı Başlat düğmesine tıklayın.

Sonuçlar tabloda görünür. Active Directory için tablo, her nesnenin adını ve konumunu (ayırt edici ad) gösterir. VMware için ana bilgisayar adını, IP adresini, kayıt durumunu, önerilen protokolü, güç durumunu ve konuk işletim sistemini gösterir.

VMware sonuçlarında tabloyu güç durumuna, protokole ve kayıt durumuna göre daraltabilirsiniz. Kayıt durumu (Status) aşağıdakilerden biridir:

IP adresi olmayan sanal makineler seçilemez.

Sonuçları kaydetmek için:

1. Kaydedilecek satırları seçin.
2. Aşağıdakilerden birini yapın:
   • Bilgisayarları veya sanal makineleri sunucu olarak eklemek için Sunucuları Ekle düğmesine tıklayın.
   • Active Directory kullanıcılarını parola kasası hesabı olarak eklemek için Hesapları Ekle düğmesine tıklayın.
3. Satır seçmeden eşleşen tüm sonuçları tek seferde kaydetmek için eylem düğmelerinin yanındaki All (n) düğmesine tıklayın.

Çok sayıda sonucu tek seferde kaydettiğinizde Keycyte PAM, kaç öğenin eklendiğini, atlandığını ve başarısız olduğunu bildirir. Active Directory kullanıcıları Windows Domain hesabı olarak eklenir.