{"id":5623,"date":"2026-10-30T18:11:41","date_gmt":"2026-10-30T21:11:41","guid":{"rendered":"https:\/\/netdeep.com.br\/novo\/?p=5623"},"modified":"2026-10-30T18:11:41","modified_gmt":"2026-10-30T21:11:41","slug":"filtro-de-conteudo-como-configurar-a-integracao-com-active-directory-via-kerberos","status":"publish","type":"post","link":"https:\/\/netdeep.com.br\/novo\/filtro-de-conteudo-como-configurar-a-integracao-com-active-directory-via-kerberos\/","title":{"rendered":"Filtro de Conte\u00fado \u2013 Como Configurar a Integra\u00e7\u00e3o com Active Directory via Kerberos"},"content":{"rendered":"

1. Introdu\u00e7\u00e3o<\/b><\/h1>\n

A integra\u00e7\u00e3o do Active Directory com o Filtro de Conte\u00fado via Kerberos permite a autentica\u00e7\u00e3o transparente (SSO) dos utilizadores na rede corporativa. Com esta configura\u00e7\u00e3o, o Netdeep Secure identifica automaticamente o utilizador ligado ao dom\u00ednio Windows e aplica as suas respetivas pol\u00edticas de acesso \u00e0 internet, sem que seja necess\u00e1rio digitar credenciais no navegador. <\/span><\/p>\n

2. Preparando o Netdeep Secure<\/b><\/h1>\n

O DNS prim\u00e1rio do firewall precisa ser o IP do servidor do Active Directory. Para isso, conecte no firewall via interface Web, logo em seguida, acesse <\/span>Rede – Conex\u00f5es<\/b>, e edite a conex\u00e3o da internet, no nosso exemplo abaixo \u00e9 a conex\u00e3o <\/span>wan1<\/b>.<\/span><\/p>\n

\"\"<\/p>\n

Agora selecione a aba <\/span>Servidores de DNS<\/b>, no campo <\/span>Servidor de DNS<\/b>, digite o IP de seu servidor Active Directory, no exemplo abaixo \u00e9 o 192.168.100.10\u00a0 e clique em <\/span>Adicionar<\/b> .<\/span><\/p>\n

\"\"<\/p>\n

Pronto, o servidor Active Directory foi adicionado como servidor de DNS no Netdeep Secure, clique em <\/span>Salvar<\/b>.<\/span><\/p>\n

\"\"<\/p>\n

Para que as altera\u00e7\u00f5es realizadas na interface <\/span>wan1<\/b> entrem em vigor, \u00e9 necess\u00e1rio reiniciar a conex\u00e3o desabilitando e habilitando-a novamente.<\/span><\/p>\n

Aten\u00e7\u00e3o: Risco de Perda de Acesso ao Firewall<\/b><\/p>\n

Se voc\u00ea estiver acessando a interface Web do firewall <\/span>remotamente atrav\u00e9s da interface WAN (wan1)<\/b>, ao desabilit\u00e1-la, a conex\u00e3o ser\u00e1 encerrada imediatamente e voc\u00ea <\/span>perder\u00e1 o acesso ao firewall<\/b>, ficando impossibilitado de reabilit\u00e1-la remotamente.<\/span><\/p>\n

Recomenda\u00e7\u00e3o:<\/b> Certifique-se de realizar esta etapa conectado localmente atrav\u00e9s da rede interna (<\/span>LAN \/ lan1<\/b>)<\/span><\/p>\n

3. Preparando o Active Directory<\/b><\/h1>\n

Utilizando o snap-in \u201cUsu\u00e1rios e computadores do Active Directory\u201d, crie um usu\u00e1rio comum (por exemplo: na chave <\/span><dom\u00ednio> > Users<\/b>, crie o usu\u00e1rio <\/span>netdeep<\/b>) para conex\u00e3o com o Active Directory. Ele n\u00e3o precisa estar em nenhum grupo especial.<\/span><\/p>\n

Em \u201cGerenciador DNS\u201d, navegue at\u00e9 Zonas de pesquisa direta e clique com o bot\u00e3o direito em cima do seu dom\u00ednio (no meu exemplo <\/span>empresa.local<\/b>) e escolha a op\u00e7\u00e3o <\/span>Novo Host(A ou AAAA)\u2026<\/b><\/p>\n

Em \u201cHost\u201d, digite <\/span>firewall<\/b> e em \u201cEndere\u00e7o IP\u201d, digite o endere\u00e7o IP da interface LAN do firewall, em seguida clique em <\/span>OK<\/b>.<\/span><\/p>\n

\"\"<\/p>\n

Agora \u00e9 necess\u00e1rio que voc\u00ea gere o arquivo Keytab que iremos utilizar na configura\u00e7\u00e3o do Netdeep Secure.<\/span><\/p>\n

O arquivo Keytab deve ser criado com o seguinte comando no prompt do AD:<\/span><\/p>\n\n\n\n
ktpass -princ HTTP\/<fqdn do firewall>@<DOMINIO> -mapuser <DOMINIO\\usuario> -crypto all -mapop set -pass <Senha do usuario de bind> -ptype KRB5_NT_PRINCIPAL -out HTTP.keytab<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Par\u00e2metros do comando:<\/b><\/b><\/p>\n

 <\/p>\n

    \n
  • FQDN do firewall: <\/b>\u00e9 o DNS que configuramos para o firewall + o dom\u00ednio (firewall.empresa.local)<\/span><\/li>\n
  • DOM\u00cdNIO: <\/b>\u00e9 o seu dom\u00ednio em letras MAI\u00daSCULAS (EMPRESA)<\/span><\/li>\n
  • usu\u00e1rio: <\/b>\u00e9 o usu\u00e1rio criado anteriormente (netdeep)<\/span><\/li>\n
  • Senha do usu\u00e1rio de bind: <\/b>\u00e9 a senha do usu\u00e1rio (netdeep) que foi criada (no exemplo: Net2015#)<\/span><\/li>\n<\/ul>\n

    Feita a altera\u00e7\u00e3o, o comando ficaria da seguinte maneira:<\/span><\/p>\n\n\n\n
    ktpass -princ HTTP\/firewall.empresa.local@EMPRESA -mapuser EMPRESA\\netdeep -crypto all -mapop set -pass Net2015# -ptype KRB5_NT_PRINCIPAL -out HTTP.keytab<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

     <\/p>\n

     <\/p>\n

     <\/p>\n

    \"\"<\/p>\n

    O arquivo <\/span>HTTP.keytab<\/b> ser\u00e1 criado no diret\u00f3rio onde o comando foi executado. No exemplo acima, o arquivo foi criado em <\/span>C:\\Users\\Administrador.SRVTESTE\\<\/b>.<\/span><\/p>\n

    4. Configurando o Netdeep Secure<\/b><\/h1>\n

    Abra a interface gr\u00e1fica do firewall utilizando um navegador de internet. Em seguida, no menu esquerdo, clique em <\/span>Seguran\u00e7a <\/b>e no menu que \u00e9 exibido escolha a op\u00e7\u00e3o <\/span>Filtro de Conte\u00fado, <\/b>logo ap\u00f3s clique para editar a inst\u00e2ncia que ir\u00e1 configurar o m\u00e9todo de autentica\u00e7\u00e3o, no exemplo abaixo possui somente a inst\u00e2ncia criada da conex\u00e3o <\/span>lan1<\/b>.<\/span><\/p>\n

    \"\"<\/p>\n

    Ap\u00f3s o carregamento da p\u00e1gina, des\u00e7a a barra de rolagem at\u00e9 o final da p\u00e1gina. Em \u201cM\u00e9todo de autentica\u00e7\u00e3o\u201d, selecione a op\u00e7\u00e3o <\/span>KERBEROS<\/b> e ir\u00e1 carregar a tela exibindo a configura\u00e7\u00e3o do Kerberos.<\/span><\/p>\n

    \"\"<\/p>\n

    Para visualizar as configura\u00e7\u00f5es, des\u00e7a novamente a barra de rolagem at\u00e9 o final da p\u00e1gina e preencha os campos mencionados abaixo para realizar as configura\u00e7\u00f5es de autentica\u00e7\u00e3o:<\/span><\/p>\n

      \n
    • Dom\u00ednio do Active Directory: <\/b>voc\u00ea deve colocar o seu dom\u00ednio (Exemplo: empresa.local)<\/span><\/li>\n
    • FQDN do servidor de AD: <\/b>\u00e9 o nome do servidor do AD + dom\u00ednio (Exemplo: srvteste.empresa.local)<\/span><\/li>\n
    • FQDN do firewall do dom\u00ednio: <\/b>\u00e9 o nome do DNS configurado anteriormente no AD para o firewall + dom\u00ednio (Exemplo: firewall.empresa.local)<\/span><\/li>\n
    • Usu\u00e1rio para bind do AD (usu\u00e1rio@dominio): <\/b>\u00e9 o nome de usu\u00e1rio criado anteriormente + dom\u00ednio (Exemplo: netdeep@empresa.local)<\/span><\/li>\n
    • Senha: <\/b>\u00e9 a senha criada para o usu\u00e1rio.<\/span><\/li>\n
    • Arquivo Keytab: <\/b>\u00e9 o arquivo que foi gerado atrav\u00e9s do comando executado no prompt do AD.<\/span><\/li>\n<\/ul>\n

      Ap\u00f3s o preenchimento de todos os campos e importado o arquivo Keytab, clique em <\/span>Salvar<\/b>.<\/span><\/p>\n\n\n\n
      \n

      IMPORTANTE:<\/b>
      \n<\/b>Nas configura\u00e7\u00f5es de Proxy de cada esta\u00e7\u00e3o que ir\u00e1 ser autenticada de forma transparente, o endere\u00e7o do servidor Proxy dever\u00e1 ser o DNS que foi criado + dom\u00ednio, e a porta \u00e9 a que est\u00e1 configurada no firewall.<\/span>
      \n<\/span>
      \n<\/span>No nosso exemplo, o endere\u00e7o seria: <\/span>firewall.empresa.local<\/b><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      \"\"<\/p>\n

      5. <\/b>Configura\u00e7\u00e3o Adicional: Aplicando Regras no Filtro de Conte\u00fado por Grupos do Active Directory (Opcional)<\/b><\/h1>\n

      Nota: Esta etapa \u00e9 opcional. Caso voc\u00ea deseje aplicar a mesma pol\u00edtica de navega\u00e7\u00e3o para todos os usu\u00e1rios da empresa, a configura\u00e7\u00e3o dos passos anteriores j\u00e1 \u00e9 suficiente. Siga este passo apenas se precisar aplicar regras de filtro diferenciadas (bloqueios e libera\u00e7\u00f5es espec\u00edficas) para diferentes grupos ou departamentos do Active Directory.<\/span><\/p>\n

      5.1. Definindo o Escopo de Busca no Active Directory (DN dos Usu\u00e1rios e Grupos)<\/b><\/h2>\n

      Para deixar a consulta do firewall mais r\u00e1pida e organizada ao utilizar grupos, voc\u00ea pode indicar em quais Unidades Organizacionais (OUs) do Active Directory est\u00e3o salvos os usu\u00e1rios e os grupos. Na tela de configura\u00e7\u00e3o da autentica\u00e7\u00e3o <\/span>KERBEROS<\/b>, preencha os campos:\u00a0<\/span><\/p>\n

        \n
      • \n
          \n
        • DN dos usu\u00e1rios: <\/b>Caminho da OU onde est\u00e3o armazenadas as contas de usu\u00e1rios (Exemplo: OU=Usuarios,OU=EMPRESA,DC=empresa,DC=local).<\/span><\/li>\n
        • DN dos grupos: <\/b>Caminho da OU onde est\u00e3o salvos os grupos de acesso (Exemplo: OU=Grupos,OU=EMPRESA,DC=empresa,DC=local).<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

          5.1.1: Obter o Distinguished Name (DN) do Grupo no AD<\/b><\/h2>\n
            \n
          1. \n
              \n
            1. \n
                \n
              1. No Active Directory (AD), abra o <\/span>Usu\u00e1rios e Computadores do Active Directory<\/b>.<\/span><\/li>\n
              2. No menu superior, clique em <\/span>Exibir<\/b> e marque a op\u00e7\u00e3o <\/span>Recursos Avan\u00e7ados<\/b>.<\/span><\/li>\n
              3. Localize e abra o grupo do AD que deseja utilizar (exemplo: <\/span>Grupo1<\/b> ou\u00a0 <\/span>Grupo2<\/b>).<\/span><\/li>\n
              4. Acesse a aba <\/span>Editor de Atributos<\/b>, selecione o atributo <\/span>distinguishedName<\/b> e clique em <\/span>Exibir<\/b>.<\/span><\/li>\n
              5. Copie o valor completo do <\/span>DN<\/b> (Exemplo: <\/span>OU=Grupos,OU=EMPRESA,DC=empresa,DC=local<\/b>).<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

                Nota: Se estes dois campos ficarem em branco, o Netdeep Secure far\u00e1 a busca em todo o dom\u00ednio. Preench\u00ea-los \u00e9 recomendado em redes maiores para otimizar a velocidade de resposta.<\/span><\/i><\/p>\n

                \"\"<\/p>\n

                5.2. Como Associar o Grupo do AD ao Grupo de acesso do Filtro de Conte\u00fado<\/b><\/h2>\n

                Para vincular o grupo do dom\u00ednio \u00e0 regra de filtro:<\/span><\/p>\n

                  \n
                1. \n
                    \n
                  1. Acesse <\/span>Seguran\u00e7a > Filtro de Conte\u00fado<\/b> e edite a inst\u00e2ncia desejada, logo ap\u00f3s, clique na aba GRUPOS e clique para editar o grupo desejado ou em\u00a0 <\/span>ADICIONAR<\/b> para criar um novo grupo de acesso.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

                    \"\"<\/p>\n

                    2. Ao clicar para editar um grupo existente ou adicionar um novo grupo no Filtro de Conte\u00fado, na aba <\/span>ACL<\/b>, clique no campo <\/span>GRUPO <\/b>para visualizar os grupos do Active Directory carregados de acordo com o DN configurado na integra\u00e7\u00e3o Kerberos\u00a0 (exemplo: Grupo1 ou Grupo2) e clique em <\/span>ADICIONAR<\/b>.<\/span><\/p>\n

                    \"\"<\/p>\n

                    3. Ao clicar em <\/span>ADICIONAR<\/b>, clique em <\/span>SALVAR <\/b>para aplicar a configura\u00e7\u00e3o realizada.<\/span><\/p>\n

                    \"\"<\/p>\n

                    5.3. Regras Importantes dos Grupos do AD ao Filtro de Conte\u00fado<\/b><\/h2>\n

                    Para evitar conflitos de acesso entre usu\u00e1rios e perfis, fique atento a estas regras de funcionamento:<\/span><\/p>\n

                      \n
                    • \n
                        \n
                      • V\u00e1rios Grupos por Regra: <\/b>Voc\u00ea pode colocar mais de um grupo do Active Directory dentro de um mesmo perfil do Filtro de Conte\u00fado.<\/span><\/li>\n
                      • Processamento por Usu\u00e1rio: <\/b>O filtro analisa as permiss\u00f5es focando no usu\u00e1rio. Portanto, cada usu\u00e1rio do AD s\u00f3 ser\u00e1 associado a um \u00fanico grupo dentro do Filtro de Conte\u00fado.<\/span><\/li>\n
                      • Ordem de Prioridade: <\/b>Se um mesmo usu\u00e1rio pertencer a v\u00e1rios grupos no Active Directory, o firewall aplicar\u00e1 as regras do primeiro grupo que encontrar durante a valida\u00e7\u00e3o.<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                        Segue abaixo a \u00e1rvore do AD de acordo com a configura\u00e7\u00e3o do exemplo que foi informado:<\/span><\/p>\n

                        \"\"<\/p>\n

                        6. Conclus\u00e3o<\/b><\/h1>\n

                        A configura\u00e7\u00e3o da autentica\u00e7\u00e3o transparente via Kerberos no Netdeep Secure representa uma solu\u00e7\u00e3o eficiente para a gest\u00e3o de acessos \u00e0 internet no ambiente corporativo. Ao integrar o firewall diretamente ao Active Directory, elimina-se a necessidade de digita\u00e7\u00e3o repetitiva de credenciais pelos usu\u00e1rios (Single Sign-On \/ SSO), garantindo uma experi\u00eancia de navega\u00e7\u00e3o fluida e sem interrup\u00e7\u00f5es.<\/span><\/p>\n

                        Al\u00e9m de simplificar a rotina das equipes de trabalho, essa arquitetura oferece controle total \u00e0 equipe de TI. A possibilidade de otimizar o escopo de busca via Unidades Organizacionais (OUs) e aplicar pol\u00edticas de filtro personalizadas por grupos do AD permite estruturar regras alinhadas \u00e0 hierarquia da empresa com facilidade e seguran\u00e7a.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

                        1. Introdu\u00e7\u00e3o A integra\u00e7\u00e3o do Active Directory com o Filtro de Conte\u00fado via Kerberos permite a autentica\u00e7\u00e3o transparente (SSO) dos utilizadores na rede corporativa. Com esta configura\u00e7\u00e3o, o Netdeep Secure identifica automaticamente o utilizador ligado ao dom\u00ednio Windows e aplica as suas respetivas pol\u00edticas de acesso \u00e0 internet, sem que seja necess\u00e1rio digitar credenciais no…<\/p>\n","protected":false},"author":1,"featured_media":5637,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-5623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-documentacao","article-list-item","animate"],"_links":{"self":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/comments?post=5623"}],"version-history":[{"count":1,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5623\/revisions"}],"predecessor-version":[{"id":5638,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/5623\/revisions\/5638"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media\/5637"}],"wp:attachment":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media?parent=5623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/categories?post=5623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/tags?post=5623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}