2.3 Különálló Identity Console telepítése

2.3.1 Különálló Identity Console (nem Docker) telepítése

Ez a szakasz ismerteti a különálló Identity Console telepítési eljárását:

  1. Jelentkezzen be az SLD: Software License and Download (Szoftverlicenc és -letöltés) oldalon, majd navigáljon a Software Downloads (Szoftvertöltések) oldalra.

  2. Válassza ki a következőt:

    • Termék: eDirectory

    • Termék neve: eDirectory per User Sub SW E-LTU

    • Verzió: 9.2

  3. Töltse le az Identity Console legújabb buildjét.

  4. Csomagolja ki a letöltött fájlt egy mappába.

  5. Nyisson meg egy kezelőfelületet, és keresse meg a mappát, ahová kibontotta az Identity Console-buildet.

  6. Futtassa az alábbi parancsot, miközben gyökérszintű vagy a gyökérszinttel egyenértékű felhasználóként van bejelentkezve:

    ./identityconsole_install

  7. Olvassa el a bevezetést, majd kattintson az ENTER gombra.

  8. Az „Y” (I) lehetőségre kattintva fogadja el a licencszerződést. Ezzel telepíti az összes szükséges RPM-et a rendszerén.

  9. Adja meg az Identity Console-kiszolgáló állomásnevét (teljesen minősített tartománynevét)/IP-címét.

  10. Adja meg az Identity Console által figyelt port számát. Alapértéke 9000.

  11. Válasszon a következő két lehetőség közül: az OSP és az Identity Console integrálása vagy LDAP-bejelentkezés használata az Identity Console-hoz.

  12. Ha integrálni szeretné az OSP-t az Identity Console-lal:

    1. Adja meg az eDirectory/identitástár kiszolgálójának tartománynevét/IP-címét az LDAPS-portszámmal együtt.

      Például:

      192.168.1.1:636

    2. Adja meg az eDirectory/identitástár felhasználónevét.

      Például:

      cn=admin,ou=org_unit,o=org

    3. Adja meg az eDirectory/identitástár jelszavát.

    4. A megerősítés érdekében adja meg ismét az eDirectory/identitástár jelszavát.

    5. Adja meg az OSP-kiszolgáló tartománynevét/IP-címét az SSO-kiszolgáló SSL-portszámával együtt.

    6. Adja meg az OSP-ügyfél azonosítóját.

    7. Adja meg az OSP-ügyfél jelszavát.

    8. Adja meg az eDirectory-/identitástárfa nevét.

  13. Adja meg a megbízható főtanúsítványok (SSCert.pem) elérési útját a mappával együtt.

    Például:

    /home/Identity_Console/certs

    MEGJEGYZÉS:A felhasználó nem hozhat létre alkönyvtárat a cert mappán belül.

  14. Adja meg a kiszolgálótanúsítvány (keys.pfx) elérési útját a fájlnévvel együtt.

    Például:

    /home/Identity_Console/keys.pfx

  15. Adja meg a kiszolgálói tanúsítvány jelszavát. A helyes jelszó megerősítéséhez adja meg újra a kiszolgálói tanúsítvány jelszavát. A telepítés megkezdődik.

MEGJEGYZÉS:A következő naplófájlokat a /var/opt/novell/eDirAPI/log könyvtárban találja:

  • edirapi.log – Az edirapi különböző eseményeinek a naplózására és hibakeresésre szolgál.

  • edirapi_audit.log – Ez az edirapi ellenőrzési eseményeinek a naplózására szolgál. A naplók a CEF naplózási formátumot követik.

  • identityconsole_install.log – Az Identity Console telepítési naplóinak a rögzítésére szolgál.

Az Identity Console indítási/leállítási folyamatának naplói a /var/log/messages fájlban találhatók.

MEGJEGYZÉS:A NetIQ azt ajánlja, hogy az Identity Console és az eDirectory ugyanazon a gépen történő telepítésekor a gépen legalább egy eDirectory-példány legyen elérhető.

2.3.2 Több fa csatlakoztatása különálló Indentity Console-lal

Ha több eDirectory-fához csatlakozik, gondoskodnia kell a fák egyedi hitelesítésszolgáltatói tanúsítványának beszerzéséről.

Ha például három eDirectory-fához csatlakozik, akkor mindhárom hitelesítésszolgáltatói tanúsítványt be kell másolnia az etc/opt/novell/eDirAPI/cert/ mappába:

cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem

Az Identity Console újraindításához futtassa a következő parancsok valamelyikét:

/usr/bin/identityconsole restart

vagy

systemctl restart netiq-identityconsole.service