Configuración LDAP en Zabbix Server con Windows Server.

Zabbix tiene la posibilidad de realizar inició de sesión de tipo LDAP lo cual permite que tus mismos usuarios de active directory puedan autenticarse en Zabbix, esto es muy útil ya que las credenciales son las mismas y evitamos tener diferentes passwords. (No crean que esto reduce la seguridad, en otro post realizaremos la configuración MFA para reforzar nuestra cuenta).

Empezamos realizando la configuración LDAP en Users > Authentication, habilitamos la opción de LDAP authentication y agregamos una configuración LDAP.

Sección para realizar la configuración LDAP.

Habilitamos y empezamos la configuración.

Realizamos la configuración de los parametros

• Name: El nombre que tendrá la conexión.
• Host: La dirección IP del servidor Windows donde vive el Active Directory.
• Port: Por defecto el puerto para el servicio de LDAP es el 389.
• Base DN: Es la cadena de conexión que obtendremos del Active Directory.
• Search attribute: En la mayoría de los casos es sAMAccountName.
• Bind DN: Puedes usar tu usuario de administrador local TuDominio\Administrator.
• Bind Password: Es el password del usuario.
• Description: Puedes escribir una breve descripción de la conexión.

Configuración de parámetros para LDAP

Ahora nos dirigimos a User Groups y realizamos las configuraciones

• Group name: Nombre del grupo.
• Frontend access: que será de tipo LDAP.
• LDAP Server: Desplegamos y escogemos la configuración de LDAP que acabamos de crear.

Agregamos Template permissions que en este caso yo asignaré todos los permisos pues será un usuario de SuperAdmin.

Mismo caso para Host permissions y Problem tag filter.

Ahora creamos un usuario el cual será el mismo ID que tenemos en Windows Active Directory.

Solo necesitamos realizar las configuracion de Username que será el ID de Active Directory y Groups que será el grupo de tipo LDAP que acabamos de configurar y por lo cual no será necesario agregar un password, lo demás se puede quedar por defecto.

No olvidemos de colocar los permisos y el Role que en este ejemplo es un Super admin role.

Vemos que ya está el usuario creado con el grupo de LDAP asignado, podemos proceder a realizar una prueba.

Vemos que se pudo realizar el login usando el mismo password que Active Directory y ya nos vemos Online.