Konzoli OpenText Identity Console můžete nainstalovat jedním z následujících způsobů:
POZNÁMKA:Konzoli OpenText Identity Console a službu OpenText eDirectory doporučujeme nainstalovat na stejný počítač, který musí mít k dispozici alespoň jednu instanci OpenText eDirectory.
Tato část popisuje instalaci samostatné konzole OpenText Identity Console pomocí metody interaktivní instalace.
Přihlaste se na stránce softwarové licence a stahování Software License and Download a přejděte na stránku Software Downloads (Stažení softwaru).
Vyberte následující:
Produkt: OpenText eDirectory
Název produktu: OpenText eDirectory per User Sub SW E-LTU
Verze: 9.2
Stáhněte a extrahujte nejnovější sestavení konzole OpenText Identity Console.
Přejděte do adresáře, kde jste rozbalili sestavení Identity Console > IdentityConsole_<verze>_Linux.
Přihlaste se jako kořenový nebo ekvivalentní uživatel a spusťte následující příkaz:
./identityconsole_install
Přečtěte si úvod a stiskněte klikněte na možnost ENTER.
Zadáním Y přijměte licenční smlouvu. Poté se do systému nainstalují všechny potřebné balíčky RPM.
Zadejte název hostitele serveru konzole Identity Console (plně kvalifikovaný název domény) nebo jeho adresu IP. Například 10.10.33.100
Pokud stisknete klávesu Enter bez zadání adresy IP, použije se ve výchozím nastavení adresa IP / název hostitele systému.
Zadejte číslo portu, na kterém má konzole Identity Console naslouchat. Výchozí hodnota je 9000.
(Podmíněné) Na základě vašich požadavků vyberte jednu z následujících možností:
Pokud nechcete integrovat poskytovatele OSP s konzolí Identity Console, zvolte „n“ a pokračujte s krok 11.
Pokud chcete integrovat poskytovatele OSP s Identity Console, zvolte „y“ a zadejte vstupy pro následující kroky:
Zadejte název domény nebo adresu IP serveru služby eDirectory / Sejfu identit s číslem portu LDAPS.
Příklad:
192.168.1.1:636
Zadejte uživatelské jméno služby eDirectory / sejfu identit.
Příklad:
cn=admin,ou=org_unit,o=org
Zadejte heslo služby eDirectory / sejfu identit.
Zadejte heslo služby eDirectory / sejfu identit znovu a potvrďte ho.
Zadejte název domény nebo adresu IP serveru OSP s číslem portu SSL serveru SSO.
Zadejte ID a heslo klienta OSP.
Zadejte název stromu služby eDirectory / Sejfu identit.
Určete, které hostitele eDirectory-hosts chcete připojit. Můžete zadat adresu IP nebo název domény. Například: localhost:636,xx.xx.xx.xx:636 or edir.domain.com:636
Chcete-li, aby se konzole OpenText Identity Console připojila k více stromům služby eDirectory, zadejte jejich adresy IP nebo názvy domén oddělené čárkami.
POZNÁMKA:Chcete-li, aby se konzole OpenText Identity Console připojila k více stromům služby OpenText eDirectory, zadejte jejich adresy IP nebo názvy domén oddělené čárkami.
(Podmíněné) Vyberte jednu z následujících možností pro import certifikátu certifikační agentury:
Chcete-li importovat certifikát certifikační agentury ze serveru, zadejte y a stiskněte klávesu Enter. Pak zadejte název domény nebo adresu IP serveru služby eDirectory s číslem portu LDAPS.
Příklad: 10.10.10.10:636
Pokud certifikát certifikační agentury nechcete importovat ze serveru, zadejte n a stiskněte klávesu Enter. Pak zadejte umístění cesty k adresáři certifikátu certifikační agentury ručně.
Pokud zadáte „q“, instalace bude ukončena.
(Podmíněné) Vyberte jednu z následujících možností pro generování certifikátu serveru:
Chcete-li vygenerovat certifikát serveru, zadejte „y“ a stiskněte klávesu Enter. Zadejte vstupy pro následující kroky:
Zadejte název domény nebo adresu IP serveru služby eDirectory s číslem portu LDAPS.
Zadejte uživatelské jméno eDirectory. Příklad: cn=admin,o =novell.
Zadejte heslo uživatele eDirectory.
Znovu zadejte heslo uživatele eDirectory.
Zadejte název certifikátu serveru.
Příklad: servercert
Zadejte heslo certifikátu serveru.
Příklad: password@123
Znovu zadejte heslo certifikátu serveru.
Příklad: password@123
Pokud již máte certifikát serveru, který chcete použít, zadejte „n“ a stiskněte klávesu Enter. Zadejte vstupy pro následující kroky:
Zadejte umístění cesty k adresáři certifikátu serveru ručně.
Například /home/cert/keys.pfx
Zadejte heslo certifikátu serveru.
Znovu zadejte heslo certifikátu serveru.
POZNÁMKA:
V adresáři /var/opt/novell/eDirAPI/log naleznete následující soubory protokolu:
edirapi.log – Tento soubor protokoluje události edirapi a problémy ladění.
edirapi_audit.log – Tento soubor protokoluje události auditu edirapi. Protokoly mají formát auditu CEF.
identityconsole_install.log – Tento soubor protokoluje události konzole OpenText Identity Console.
V souboru /var/log/messages můžete zkontrolovat protokoly pro spuštění a zastavení operací konzole OpenText Identity Console.
Když generujete certifikát certifikační agentury a certifikát serveru, nezapomeňte spustit instalační program konzole OpenText Identity Console z adresáře IdentityConsole_<version>_Linux v extrahovaném umístění.
Pokud se instalace nezdaří, není nutné odinstalovat stávající konzoli OpenText Identity Console. Namísto toho může uživatel spustit následující příkaz:
/usr/bin/identityconsoleConfigure
Pomocí následujících utilit nebo nástrojů můžete získat certifikáty certifikační agentury a certifikáty serveru pro ostatní stromy.
POZNÁMKA:Skripty pro certifikát certifikační agentury a serveru jsou dostupné v cestě opt/novell/eDirAPI/sbin.
Stáhněte a extrahujte nejnovější sestavení konzole OpenText Identity Console.
Přejděte do adresáře, kde jste rozbalili sestavení konzole OpenText Identity Console > IdentityConsole_<verze>_Linux.
Přihlaste se jako kořenový nebo ekvivalentní uživatel a spusťte následující příkaz.
./get_cacert
Zadejte adresu IP služby eDirectory a číslo portu LDAPS. Příklad: 10.10.10.10:636.
Důvěryhodné kořenové certifikáty byly úspěšně zkopírovány ze serveru do souboru /tmp/Scert.pem.
Stáhněte a extrahujte nejnovější sestavení konzole OpenText Identity Console.
Přejděte do adresáře, kde jste rozbalili sestavení konzole OpenText Identity Console > IdentityConsole_<verze>_Linux.
Přihlaste se jako kořenový nebo ekvivalentní uživatel a spusťte následující příkaz.
./get_servercert <eDirectory IP address with LDAPS port number> <eDirectory/Identity Vault username> <userpassword> <server certificate name> <server certificate password> <path_of_CA _certificate with filename> <path of server certificate with filename>
Příklad:
./get_servercert 10.10.10.10:636 cn=admin,ou=org_unit,o=org password keys password /var/opt/novell/eDirectory/data/SSCert.pem /home/user/keys.pfx
Tichá instalace umožňuje nainstalovat konzoli OpenText Identity Console bez jakéhokoli interaktivního vstupu. Chcete-li použít tuto metodu, musíte definovat své možnosti pro instalaci konzole OpenText Identity Console v souboru silent_properties a pak spustit proces instalace z příkazového řádku. Chcete-li vytvořit soubor silent_properties, můžete použít utilitu create_silent_properties, která je dodávána s OpenText Identity Console verze 1.7.2 a novější. Po vygenerování souboru vlastností systém použije informace ze souboru k tichému dokončení instalace.
Před zahájením tiché instalace se ujistěte, že splňujete všechny předpoklady.
Vygenerování souboru vlastností tiché instalace:
Přejděte do adresáře IdentityConsole_<verze>_Linux v umístění, kde jste rozbalili sestavení konzole OpenText Identity Console.
Pro použití utility create_silent_properties spusťte následující příkaz:
./create_silent_properties
Zadejte název hostitele serveru nebo adresu IP konzole Identity Console. Například 10.0.0.1.
Zadejte číslo portu, na kterém má konzole Identity Console naslouchat. Například 9000.
(Podmíněné) Na základě vašich požadavků vyberte jednu z následujících možností:
Pokud nechcete integrovat poskytovatele OSP s konzolí Identity Console, zvolte „n“ a pokračujte krokem 6.
Pokud chcete integrovat poskytovatele OSP s Identity Console, zvolte „y“ a zadejte vstupy pro následující kroky:
Zadejte název domény nebo adresu IP serveru služby eDirectory / Sejfu identit s číslem portu LDAPS.
Příklad:
192.168.1.1:636
Zadejte uživatelské jméno služby eDirectory / sejfu identit.
Příklad:
cn=admin,ou=org_unit,o=org
Zadejte heslo služby eDirectory / sejfu identit.
Zadejte heslo služby eDirectory / sejfu identit znovu a potvrďte ho.
Zadejte název domény nebo adresu IP serveru OSP s číslem portu SSL serveru SSO.
Zadejte ID a heslo klienta OSP.
Zadejte název stromu služby eDirectory / Sejfu identit.
Zadejte názvy hostitelů nebo adresu IP serveru služby eDirectory, ke kterému chcete vytvořit připojení pro konzoli Identity Console. Například 10.10.10.10:636.
Zadejte názvy hostitelů nebo adresu IP serveru služby eDirectory, ke kterému chcete vytvořit připojení pro konzoli Identity Console. Například 10.10.10.10:636.
Zadejte cestu k adresáři certifikátu serveru, včetně názvu souboru. Například /home/cert/keys.pfx.
Zadejte heslo certifikátu serveru.
Znovu zadejte heslo certifikátu serveru.
Soubor silent_properties je úspěšně vygenerován v umístění IdentityConsole_<verze>_Linux.
Spuštění tiché instalace:
Po vygenerování souboru silent_properties spusťte instalační program v tichém režimu následujícím příkazem:
./identityconsole_install -s silent_properties
Zadejte název domény nebo adresu IP serveru služby eDirectory s číslem portu LDAPS. Příklad: 10.10.10.10:636
Protokoly související s instalací naleznete v nabídce Instalace Identity Console > soubor identityconsole_install.log.
Chcete-li připojit konzoli OpenText Identity Console k více stromům služby OpenText eDirectory, musíte v souboru edirapi.conf v umístění /etc/opt/novell/eDirAPI/conf/ zadat adresu IP OpenText eDirectory a port LDAPS oddělené čárkami. Také musíte zkopírovat certifikáty certifikační agentury ze všech stromů OpenText eDirectory do adresáře /etc/opt/novell/eDirAPI/cert/.
Chcete-li například připojit konzoli OpenText Identity Console ke třem stromům OpenText eDirectory, zadejte adresu IP v následujícím formátu:
edir-hosts="10.0.0.1:636,10.0.0.2:636,10.0.0.3:636"
Pak zkopírujte certifikáty certifikační agentury následovně:
cp /home/user/SSCert1.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert2.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert3.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem
Spuštěním jednoho z následujících příkazů spusťte konzoli OpenText Identity Console:
/usr/bin/identityconsole restart
systemctl restart netiq-identityconsole.service
Chcete-li změnit certifikát serveru v samostatné konzoli OpenText Identity Console, postupujte takto:
Spuštěním příkazu NLPCERT uložte klíče:
su - nds -c "LD_LIBRARY_PATH=/opt/novell/lib64/:/opt/novell/eDirectory/lib64/:/opt/netiq/common/openssl/lib64/ /opt/novell/eDirAPI/sbin/nlpcert -i /Expiredcert/noexpire/new-keys.pfx -o /etc/opt/novell/eDirAPI/conf/ssl/private/cert.pem"
Restartujte konzoli OpenText Identity Console:
systemctl restart netiq-identityconsole.service
Konzoli zastavíte jedním z následujících příkazů:
/usr/bin/identityconsole stop
nebo
systemctl stop netiq-identityconsole.service
Konzoli restartujete jedním z následujících příkazů:
/usr/bin/identityconsole restart
nebo
systemctl restart netiq-identityconsole.service
Konzoli spustíte jedním z následujících příkazů:
/usr/bin/identityconsole start
nebo
systemctl start netiq-identityconsole.service
Konzoli OpenText Indentity Console (verze 1.5 a novější) lze spustit v systému Windows jako pracovní stanici a vyžaduje spuštěné služby REST. Po spuštění proto v příkazovém řádku edirapi.exe běží proces eDirAPI. Pokud zavřete terminál edirapi.exe, konzole OpenText Identity Console již nebude fungovat.
Následující postup popisuje, jak spustit konzoli OpenText Identity Console v systému Windows.
Přihlaste se na stránce softwarové licence a stahování Software License and Download a přejděte na stránku Software Downloads (Stažení softwaru).
Vyberte následující:
Produkt: OpenText eDirectory
Název produktu: eDirectory per User Sub SW E-LTU
Verze: 9.2
Stáhněte a extrahujte soubor IdentityConsole_<verze>_workstation_win_x86_64.zip.
Přejděte do rozbalené složky a nainstalujte NICI_w32 nebo NICI_wx64 podle konfigurace systému.
(Podmíněné) Pokud již máte soubor keys.pfx a SSCert.pem, které chcete použít, zkopírujte je ručně do složky cert umístěné v adresáři C:\IdentityConsole_<verze>_workstation_win_x86_64\eDirAPI\cert.
Poté přejděte ke kroku 9.
(Podmíněné) Chcete-li vygenerovat certifikát certifikační agentury, přejděte do složky eDirAPI, spusťte v prostředí power shell binární soubor get_cacert.exe, který se nachází v adresáři C:\IdentityConsole_<verze>_workstation_win_x86_64\eDirAPI, a uveďte následující podrobnosti:
Název domény nebo adresu IP serveru služby eDirectory / Sejfu identit s číslem portu LDAPS.
Cesta k důvěryhodnému kořenovému certifikátu certifikační agentury s názvem certifikátu.
Příklad:
get_cacert.exe 10.10.10.125:636 C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem
Vygeneruje se soubor SSCert.pem.
(Podmíněné) Chcete-li vygenerovat certifikát serveru, spusťte binární soubor get_servercert.exe prostřednictvím prostředí power shell s následujícími podrobnostmi:
Název domény nebo adresu IP serveru služby eDirectory / Sejfu identit s číslem portu LDAPS.
Uživatelské jméno služby eDirectory / Sejfu identit.
Heslo služby eDirectory / Sejfu identit.
Název certifikátu serveru.
Heslo certifikátu serveru.
Cesta k důvěryhodnému kořenovému certifikátu certifikační agentury s názvem certifikátu.
Cesta k důvěryhodnému kořenovému certifikátu serveru s názvem certifikátu (keys.pfx je pevně zakódován).
Příklad:
get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\keys.pfx
Vygeneruje se soubor keys.pfx.
Ručně zkopírujte soubory keys.pfx a SSCert.pem (vygenerované v kroku 6 a kroku 7) do složky cert.
Přejděte do rozbalené složky, dvakrát klikněte na soubor configure.bat a v příkazovém řádku zadejte heslo certifikátu serveru (keys.pfx).
POZNÁMKA:Pokud se certifikát serveru změní, znovu spusťte soubor configure.bat s heslem nového certifikátu.
Přejděte do rozbalené složky a dvakrát klikněte na soubor run.bat.
Terminál procesu eDirAPI (edirapi.exe) se spustí a zobrazí se přihlašovací stránka konzole Identity Console.
POZNÁMKA:
Při dalších přihlášeních do aplikace OpenText Identity Console dvakrát klikněte na soubor run.bat. Zobrazí se přihlašovací stránka.
Pokud terminál procesu eDirAPI (edirapi.exe) již běží, spusťte soubor identityconsole.exe ze složky s extrahovaným sestavením.
Uživatelé najdou následující protokoly v :\IdentityConsole_<verze>_workstation_win_x86_64\eDirAPI\log.
edirapi.log – Používá se k protokolování různých událostí v edirapi a odstraňování problémů.
edirapi_audit.log – Používá se k protokolování událostí auditu edirapi. Protokoly mají formát auditu CEF.
Přihlášení na základě poskytovatele OSP není v režimu pracovní stanice podporováno.
OpenText Identity Console Workstation naslouchá na portu 9000. Soubor edirapi_win.conf neměňte.
Pomocí následujících utilit můžete získat certifikáty certifikační agentury a certifikáty serveru pro stromy služby OpenText eDirectory.
POZNÁMKA:Skripty pro certifikát certifikační agentury a serveru jsou dostupné v cestě opt/novell/eDirAPI/sbin.
Stáhněte a extrahujte nejnovější sestavení konzole OpenText Identity Console.
Přejděte do adresáře, do kterého jste extrahovali sestavení OpenText Identity Console. Příklad: C:\IdentityConsole_<verze>_workstation_win_x86_64\eDirAPI
Spusťte následující binární soubor prostřednictvím příkazového řádku.
get_cacert.exe
Zadejte adresu IP služby eDirectory a číslo portu LDAPS.
Příklad: get_cacert.exe 10.10.10.125:636
Vygeneruje se soubor SSCert.pem. Zkopírujte soubor SSCert.pem ručně do složky cert.
Přejděte do složky, do které jste extrahovali sestavení OpenText Identity Console.
Příklad: IdentityConsole_<verze>_win
Spuštěním get_servercert.exe help získáte další možnosti nápovědy prostřednictvím příkazového řádku.
Název domény nebo adresu IP serveru služby eDirectory / Sejfu identit s číslem portu LDAPS.
Uživatelské jméno služby eDirectory / Sejfu identit.
Heslo služby eDirectory / Sejfu identit.
Název certifikátu serveru.
Heslo certifikátu serveru.
Cesta k důvěryhodnému kořenovému certifikátu s názvem certifikátu.
Chcete-li vygenerovat certifikát serveru, spusťte prostřednictvím příkazového řádku následující příkaz:
Příklad:
get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell SSCert.pem
Vygeneruje se soubor keys.pfx. Zkopírujte soubor keys.pfx ručně do složky cert.
OpenText Identity Console umožňuje uživatelům připojit více stromů získáním jednotlivých certifikátů certifikační agentury.
Zavřete OpenText Identity Console Workstation a terminál eDirAPI.
Zkopírujte certifikáty certifikační agentury SSCert.pem do umístění: IdentityConsole_<verze>_workstation_win_x86_64\eDirAPI\cert.
Pokud se například chcete připojit ke třem stromům služby eDirectory, zkopírujte certifikáty certifikační agentury jako SSCert1.pem, SSCert2.pem a SSCert3.pem.
Přejděte do složky, do které bylo sestavení extrahováno, a dvakrát klikněte na soubor run.bat (dávkový soubor Windows).
Zavření aplikace a procesu:
Ukončete desktopovou aplikaci OpenText Identity Console v systému Windows.
Zastavte proces eDirAPI zavřením terminálu procesu eDirAPI.
Chcete-li znovu spustit OpenText Identity Console Workstation, přejděte do složky, do které bylo sestavení extrahováno, a dvakrát klikněte na soubor run.bat (dávkový soubor Windows).
POZNÁMKA:Pokud terminál procesu eDirAPI již běží, spusťte identityconsole.exe ze složky s extrahovaným sestavením a znovu spusťte OpenText Identity Console Workstation.