Windows Azure SSTP模式××× Client使用AD域用户验证登录

阳光穿透心脏的1/2处 2022-01-13 23:39 175阅读 0赞

我们上面一篇文章介绍了，如何在Windows Azure下搭建SSTP模式的\*\*\*服务，搭建配置后我们遗留了一个，什么问题呢，我们都知道，一般的独立\*\*\*是使用独立的账户及密码的，尤其是托管到外面的\*\*\*服务器，无法使用AD域用户验证。这样会造成\*\*\*用户拥有两套用户及密码，管理起来很不方便。再说说我的环境，我的环境是把×××服务器放在了Windows Azure上，这样算来也是托管类型的，但是windows azure毕竟是微软出的，AD也是微软的，在设计上肯定考虑了，最终呢托管到windows azure 的\*\*\*服务可以跟AD做集成了，\*\*\*用户可以使用AD域用户进行验证访问。那怎么实现呢？其实呢办法有很多，但是最为有效的办法建议是在windows azure上搭建辅助DC，这样除了给\*\*\*服务器提供验证服务外，还可以给你其他的windows azure上运行的服务提供验证，比如Sharepoint、Exchange(GC)、SQL Server、Web 服务等，我最终也选择了在Windows Azure 上搭建辅助AD域，搭建辅助DC的步骤我们就不介绍了，在本人的额博客中有详细介绍，当然在Windows Azure 上搭建辅助DC是有前提的，在windows azure上搭建辅助域，我们首先要将本地网络与Windows Azure上的额虚拟网络通过站点到站点的\*\*\*方式打通，才能部署AD服务，当然也可以不打通，但是必须将本地的AD域389等端口发布到公网上，这样来说不安全，所以不建议这么做，还是建议启用站点到站点的×××，关于站点到站点的\*\*\*搭建我们已经在前面的文章中详细介绍了。接下来我们主要介绍如何在Windows Azure 的×××使用AD做验证。

首先提前我在windows azure内搭建了一个辅助的域环境。然后将我的\*\*\*服务器加入到该域内。

Windows azure 当前的域服务状态。而且目前有一个sam管理账户

[![clip\_p\_w\_picpath002][clip_p_w_picpath002]][clip_p_w_picpath002_clip_p_w_picpath002]

然后我们将\*\*\*服务器加入到域iiosoft.com

[![clip\_p\_w\_picpath004][clip_p_w_picpath004]][clip_p_w_picpath004_clip_p_w_picpath004]

重启后，我们在AD内创建\*\*\*账户组，该组提供\*\*\*账户的权限授权

[![clip\_p\_w\_picpath006][clip_p_w_picpath006]][clip_p_w_picpath006_clip_p_w_picpath006]

然后将sam用户添加到改\*\*\*组内

[![clip\_p\_w\_picpath008][clip_p_w_picpath008]][clip_p_w_picpath008_clip_p_w_picpath008]

同时我们在\*\*\*服务器上 新建一个组，然后将ad内创建的azure\*\*\*\_group添加进去该\*\*\*本地组内即可

[![clip\_p\_w\_picpath010][clip_p_w_picpath010]][clip_p_w_picpath010_clip_p_w_picpath010]

然后将AD内创建的\*\*\*组添加到\*\*\*本地\*\*\*组内

[![clip\_p\_w\_picpath012][clip_p_w_picpath012]][clip_p_w_picpath012_clip_p_w_picpath012]

创建完成

[![clip\_p\_w\_picpath014][clip_p_w_picpath014]][clip_p_w_picpath014_clip_p_w_picpath014]

组内的成员组

[![clip\_p\_w\_picpath016][clip_p_w_picpath016]][clip_p_w_picpath016_clip_p_w_picpath016]

然后添加后，我们使用客户端拨该试试哈

[![clip\_p\_w\_picpath018][clip_p_w_picpath018]][clip_p_w_picpath018_clip_p_w_picpath018]

\*\*\*协议是SSTP

[![clip\_p\_w\_picpath020][clip_p_w_picpath020]][clip_p_w_picpath020_clip_p_w_picpath020]

我们使用sam用户登录

[![clip\_p\_w\_picpath022][clip_p_w_picpath022]][clip_p_w_picpath022_clip_p_w_picpath022]

\*\*\*拨入成功

[![clip\_p\_w\_picpath024][clip_p_w_picpath024]][clip_p_w_picpath024_clip_p_w_picpath024]

然后我们在路由和远程访问中查看\*\*\* client拨入状态。

当前拨入的用户是域内的iiosoft\\sam

[![clip\_p\_w\_picpath026][clip_p_w_picpath026]][clip_p_w_picpath026_clip_p_w_picpath026]

我们再次在AD内创建一个账户gaowenlong试试，然后同时将该用户添加到azure\*\*\*组内即可

[![clip\_p\_w\_picpath028][clip_p_w_picpath028]][clip_p_w_picpath028_clip_p_w_picpath028]

同时设置用户属性允许拨入

[![clip\_p\_w\_picpath030][clip_p_w_picpath030]][clip_p_w_picpath030_clip_p_w_picpath030]

我们使用域内用户gaowenlong拨入

[![clip\_p\_w\_picpath032][clip_p_w_picpath032]][clip_p_w_picpath032_clip_p_w_picpath032]

拨入成功

[![clip\_p\_w\_picpath034][clip_p_w_picpath034]][clip_p_w_picpath034_clip_p_w_picpath034]

我们使用路由和远程访问查看域内的gaowenlong用户也拨入成功。

Iiosoft\\gaowenlong

[![clip\_p\_w\_picpath036][clip_p_w_picpath036]][clip_p_w_picpath036_clip_p_w_picpath036]

转载于:https://blog.51cto.com/gaowenlong/1611996

[clip_p_w_picpath002]: https://s3.51cto.com/wyfs02/M00/59/6F/wKioL1TTFzPi-Y3vAAFhsE4h_xY393.jpg
[clip_p_w_picpath002_clip_p_w_picpath002]: /images/20220113/5c93721b5a6147a7bc0ff24bbbfe8d98.png
[clip_p_w_picpath004]: https://s3.51cto.com/wyfs02/M01/59/6F/wKioL1TTFzODE47kAAFc8bvSTO0421.jpg
[clip_p_w_picpath004_clip_p_w_picpath004]: /images/20220113/f6ffd3eb925442bcb1923061f10c5f9b.png
[clip_p_w_picpath006]: https://s3.51cto.com/wyfs02/M01/59/73/wKiom1TTFkfBGepiAAE7aTEWMHY834.jpg
[clip_p_w_picpath006_clip_p_w_picpath006]: /images/20220113/68e8bcb41f184f0491027112fc2cd4bd.png
[clip_p_w_picpath008]: https://s3.51cto.com/wyfs02/M02/59/73/wKiom1TTFkegnRmrAAElqi-b2Us401.jpg
[clip_p_w_picpath008_clip_p_w_picpath008]: /images/20220113/16bde3df2a9a48aa80e02f229d62af06.png
[clip_p_w_picpath010]: https://s3.51cto.com/wyfs02/M00/59/73/wKiom1TTFkfy6-gSAAEq80SvrSg865.jpg
[clip_p_w_picpath010_clip_p_w_picpath010]: /images/20220113/659053fe948244f2b79d74ee0c92842a.png
[clip_p_w_picpath012]: https://s3.51cto.com/wyfs02/M01/59/73/wKiom1TTFkijOCrrAAEO-lFJRNE901.jpg
[clip_p_w_picpath012_clip_p_w_picpath012]: /images/20220113/f85184f8b3154891ac9325533c257fb3.png
[clip_p_w_picpath014]: https://s3.51cto.com/wyfs02/M02/59/73/wKiom1TTFkihJsh4AAFDNeUeLvk857.jpg
[clip_p_w_picpath014_clip_p_w_picpath014]: /images/20220113/ccd4b2fe137c41bd90eda694213d086a.png
[clip_p_w_picpath016]: https://s3.51cto.com/wyfs02/M00/59/73/wKiom1TTFkiRY4AwAAEbB5bmLxA966.jpg
[clip_p_w_picpath016_clip_p_w_picpath016]: /images/20220113/ba9120b084214344b7d77a8bfadc1190.png
[clip_p_w_picpath018]: https://s3.51cto.com/wyfs02/M01/59/73/wKiom1TTFkjQ1-ALAADlxHdsmXQ873.jpg
[clip_p_w_picpath018_clip_p_w_picpath018]: /images/20220113/35022f3ebef84ebf8456d817bb4c4d90.png
[clip_p_w_picpath020]: https://s3.51cto.com/wyfs02/M02/59/73/wKiom1TTFkijhS5rAAEb9DOSOWY202.jpg
[clip_p_w_picpath020_clip_p_w_picpath020]: /images/20220113/12fdfcaf49dd42e7a36838f6d3731f40.png
[clip_p_w_picpath022]: https://s3.51cto.com/wyfs02/M02/59/6F/wKioL1TTFzTyLyQ8AADNGHTBNrQ596.jpg
[clip_p_w_picpath022_clip_p_w_picpath022]: /images/20220113/a0f6eac897da4d86b238dbd8f0dead19.png
[clip_p_w_picpath024]: https://s3.51cto.com/wyfs02/M01/59/70/wKioL1TTFzSgi5GKAACsgbb9zjg177.jpg
[clip_p_w_picpath024_clip_p_w_picpath024]: /images/20220113/036125c9960e4b0ebc2d574f033d4f72.png
[clip_p_w_picpath026]: https://s3.51cto.com/wyfs02/M02/59/70/wKioL1TTFzWT5LsuAACJzHef670476.jpg
[clip_p_w_picpath026_clip_p_w_picpath026]: /images/20220113/775ed3bbff724e41b35c531c62fb4b77.png
[clip_p_w_picpath028]: https://s3.51cto.com/wyfs02/M00/59/70/wKioL1TTFzWwlGx-AAE4Gcp5bAk141.jpg
[clip_p_w_picpath028_clip_p_w_picpath028]: /images/20220113/86b08f74ebb34223ad6fb64fbb8fb4b2.png
[clip_p_w_picpath030]: https://s3.51cto.com/wyfs02/M01/59/70/wKioL1TTFzXyUJQmAAFr436pdmo676.jpg
[clip_p_w_picpath030_clip_p_w_picpath030]: /images/20220113/1365fdb51f9c41e98b68cc7ab3925e79.png
[clip_p_w_picpath032]: https://s3.51cto.com/wyfs02/M02/59/73/wKiom1TTFkmx6wVfAADkQjwfJM4709.jpg
[clip_p_w_picpath032_clip_p_w_picpath032]: /images/20220113/003229d170e448cc928f222178b3dc8a.png
[clip_p_w_picpath034]: https://s3.51cto.com/wyfs02/M02/59/73/wKiom1TTFknz1r3uAADC5lbxFj0537.jpg
[clip_p_w_picpath034_clip_p_w_picpath034]: /images/20220113/64a9ad75363b4204b9b7c83598da4040.png
[clip_p_w_picpath036]: https://s3.51cto.com/wyfs02/M00/59/73/wKiom1TTFkmxJN7mAACYD0XmIK0469.jpg
[clip_p_w_picpath036_clip_p_w_picpath036]: /images/20220113/31609325063a4896a4f11878fded562d.png