Rubriques Connexes

# Installer et Configurer AD Helper

Threat Detection and Response comprend le composant AD Helper. Si votre réseau possède un serveur Active Directory, vous pouvez installer AD Helper pour gérer l'installation et la mise à jour automatisées des Host Sensors sur votre réseau. Une fois installé et configuré, AD Helper envoie la liste des domaines et les hôtes de votre serveur Active Directory à votre compte TDR. Dans votre compte TDR, vous spécifiez les hôtes sur lesquels AD Helper installe un Host Sensor.

AD Helper v5.0.4 et les versions ultérieures se mettent automatiquement à niveau lorsqu'une nouvelle version est disponible. Pour mettre à niveau manuellement AD Helper de la v5.0.3 à une version ultérieure, vous devez d'abord désinstaller la version précédente. Pour plus d'informations, voir Désinstaller AD Helper TDR.

## Installer AD Helper

Vous pouvez installer AD Helper sur votre contrôleur de domaine ou un autre serveur ou ordinateur Windows de votre domaine réseau.

Pour obtenir des détails concernant la compatibilité du système d'exploitation d'AD Helper, consultez les notes de Publication de TDR à la page Notes de Publication de Fireware.

Conditions préalables :

- Java 8 doit être installé sur l'ordinateur Windows sur lequel vous avez installé AD Helper
- Vous devez exécuter le fichier d'installation .MSI d'AD Helper en tant qu'Administrateur Windows

Pour installer AD Helper sur l'ordinateur sur lequel vous souhaitez l'installer :

1. Se Connecter à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Sélectionnez Périphériques > AD Helper.
   La page de Configuration d'AD Helper s'affiche.

1. Copiez l'UUID du Compte de la page de Configuration d'AD Helper.
   Lors de la configuration d'AD Helper dans la procédure suivante, vous ajouterez l'UUID du Compte.
2. Pour télécharger le fichier d'installation .MSI, cliquez sur Télécharger.
3. Pour exécuter le fichier d'installation, double-cliquez sur le fichier d'installation .MSI que vous avez téléchargé.
4. Saisissez si besoin les informations d'identification de l'administrateur Windows.

Vous pouvez également exécuter le fichier d'installation .MSI depuis une invite de commandes en tant qu'administrateur :

1. Dans Windows, faites un clic droit sur l'Invite de Commandes puis sélectionnez Exécuter en tant qu'Administrateur.
   Une fenêtre d'invite de commandes Windows s'affiche.
2. Changez de répertoire en indiquant celui du fichier .MSI téléchargé.
3. Saisissez cette commande : msiexec /package helper.msi

AD Helper s'exécute sous forme du service local helper.

Si vous installez AD Helper derrière un Firebox possédant une stratégie de proxy HTTPS dont l'inspection de contenu et la validation de certification sont activées, il est parfois nécessaire de configurer une stratégie de filtrage des paquets HTTPS pour autoriser les connexions d'AD Helper au nuage TDR. Pour plus d'informations, voir Configurer les Stratégies de Pare-feu pour le Trafic TDR.

## Configurer AD Helper

Après avoir installé AD Helper, vous devez le configurer de manière à se connecter à votre contrôleur de domaine Active Directory et à l'URL du Nuage de votre compte TDR.

### Identifier un Compte d'Utilisateur du Domaine Actif pour AD Helper

Dans les paramètres d'AD Helper, vous devez spécifier les informations d'identification d'un compte d'utilisateur membre du groupe de sécurité Administrateur du Domaine ou Utilisateurs du Domaine. Si vous sélectionnez un compte d'utilisateur uniquement membre du groupe de sécurité Utilisateurs du domaine, veillez à ce que ses autorisations de sécurité soient correctement configurées de manière à vous permettre d'installer le logiciel sur les points de terminaison cibles.

Le compte Utilisateur du Domaine installe les Host Sensors sur les hôtes de votre réseau. Veillez à ce que le compte Utilisateur du Domaine que vous sélectionnez possède les permissions nécessaires pour effectuer ces opérations sur tous les hôtes de votre réseau :

- Connectez-vous à l'hôte
- Montez le partage ADMIN$
- Créez un fichier sur l'hôte
- Exécutez les commandes sur l'hôte
- Installez le logiciel sur l'hôte

### Configurer les Paramètres d'AD Helper

Pour configurer AD Helper, vous vous connectez à un serveur Web local sur le port 8080. Si vous préférez utiliser un autre port, vous pouvez modifier le port utilisé par AD Helper. Pour plus d'informations, voir Modifier le Port d'AD Helper.

Pour vous connecter à AD Helper :

1. Sur l'ordinateur sur lequel vous avez installé AD Helper, connectez-vous à l'interface Web d'AD Helper à l'adresse http://localhost:8080. Astuce !Si vous utilisez Internet Explorer, vous devez saisir http://localhost:8080/app.
   L'interface Web d'Active Directory Helper s'affiche.
2. Dans AD Helper Web UI, sélectionnez Configuration > Propriétés.

1. Dans la zone de texte UUID du Compte, collez votre UUID de Compte.
   Vous pouvez copier l'UUID du Compte depuis la page de téléchargement du fichier d'installation .MSI.
2. L'URL du Nuage est automatiquement configurée avec l'URL de votre compte TDR. Si WatchGuard vous invite à modifier l'URL, saisissez ou collez l'URL du Nuage fournie par WatchGuard.
3. Cliquez sur Sauvegarder.
   Les propriétés du compte sont enregistrées et la connexion à votre compte TDR est automatiquement testée.
4. Pour tester à nouveau la connexion à votre compte TDR, cliquez sur Tester l'URL.
   Le résultat du test s'affiche dans une bannière en haut de la page.
5. Sélectionnez Configuration > Domaines.
   La page Domaines s'affiche.
6. Cliquez sur Ajouter un Domaine.

1. Pour ajouter le contrôleur de domaine, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un serveur s'affiche.

1. Dans la zone de texte Contrôleur de Domaine, saisissez le nom de votre contrôleur de domaine Active Directory.
2. Dans la zone de texte Port, spécifiez le port à utiliser pour les connexions au contrôleur de domaine.
   Le paramètre par défaut est le port 389.
3. Dans la liste déroulante Protocole, sélectionnez le protocole à utiliser pour se connecter au contrôleur de domaine.
4. Cliquez sur Sauvegarder.
   Le Contrôleur de Domaine est ajouté à la liste des serveurs
5. Dans la zone de texte Nom, saisissez le nom de votre domaine Active Directory.
6. Dans la zone de texte Nom de domaine Complet, saisissez le FQDN (nom de domaine complet) de votre domaine Active Directory.
7. Dans la zone de texte Domaines de Connexion, saisissez le nom de domaine que vous devez spécifier pour vous connecter au contrôleur de domaine Active Directory.
8. Dans les zones de texte Nom d'Utilisateur et Mot de Passe, saisissez les informations d'identification qu'AD Helper doit utiliser pour se connecter au contrôleur de domaine Active Directory.
9. Cliquez sur Sauvegarder.
   AD Helper se connecte à votre contrôleur de domaine Active Directory et envoie la liste des hôtes et des domaines à votre compte TDR.

La synchronisation Active Directory n'est pas instantanée. AD Helper peut requérir jusqu'à deux heures pour synchroniser entièrement les informations relatives aux hôtes, aux groupes et aux domaines de votre compte TDR.

## Afficher les Hôtes, les Domaines et l'Etat d'AD Helper

Après avoir configuré AD Helper, celui-ci se connecte à votre contrôleur de domaine Active Directory et envoie la liste des hôtes, groupes et domaines à votre compte TDR. Pour afficher les hôtes, les groupes et les domaines d'Active Directory et vérifier l'état d'AD Helper, vous devez vous connecter à TDR Web UI.

1. Se Connecter à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Pour afficher les informations concernant les hôtes, les groupes, les domaines et AD Helper :
   - Pour afficher la liste des hôtes, sélectionnez Périphériques > Hôtes.
   - Pour afficher la liste des domaines, sélectionnez Configuration > Domaines.
   - Pour afficher la liste des groupes Active Directory, sélectionnez Configuration > Groupes. Dans la colonne Type, sélectionnez Active Directory et cliquez sur Appliquer.
   - Pour afficher l'état d'AD Helper, sélectionnez Périphériques > AD Helper.
     La section Etat d'AD Helper indique la version installée d'AD Helper, le nom de l'hôte sur lequel le logiciel est installé ainsi que la durée écoulée depuis la dernière réception d'une pulsation d'AD Helper.

- Pour afficher les informations concernant les problèmes liés à AD Helper, cliquez sur . Astuce !L'option permettant de développer l'état d'AD Helper s'affiche uniquement si AD Helper signale un problème.

Après avoir configuré AD Helper, vous pouvez installer les Host Sensors sur les hôtes de votre domaine Active Directory depuis votre compte TDR. Pour plus d'informations, voir Installation Automatique de Host Sensor TDR.

## Modifier le Port d'AD Helper

L'¡nterface d'AD Helper utilise par défaut le port 8080. Si vous souhaitez modifier le port que vous utilisez pour vous connecter à AD Helper, vous pouvez modifier le fichier de configuration d'AD Helper.

Pour modifier le port d'AD Helper :

1. Sur l'ordinateur sur lequel vous avez installé AD Helper, modifiez le fichier C:\Program Files (x86)\WatchGuard\Active Directory Helper\helper.xml.
2. À la ligne 42, recherchez --httpPort=8080. Remplacez 8080 par le numéro de port que vous souhaitez utiliser.
3. Enregistrez le fichier.

Afin qu'AD Helper utilise le port que vous avez spécifié, vous devez redémarrer le logiciel :

1. Ouvrez une invite de commandes Windows en tant qu'administrateur.
2. Dans la fenêtre d'Invite de Commandes, collez ou saisissez la commande suivante :
   "C:\Program Files (x86)\WatchGuard\Active Directory Helper\helper.exe" restart

#### Voir aussi

Désinstaller AD Helper TDR

Gérer les Hôtes et les Host Sensors TDR

Gérer les Groupes TDR

Gérer les Domaines TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique