2.2 Az OpenText Identity Console 1.8-as és korábbi verziójának telepítése

2.2.1 Különálló OpenText Identity Console (nem Docker) telepítése

Az OpenText Identity Console az alábbi módokon telepíthető:

MEGJEGYZÉS:Javasoljuk, hogy telepítse az OpenText Identity Console és az OpenText eDirectory alkalmazást ugyanarra a gépre; a gépen legalább egy OpenText eDirectory-példánynak elérhetőnek kell lennie.

Interaktív telepítés végrehajtása

Ez a rész a különálló OpenText Identity Console interaktív telepítési módszerrel történő telepítését ismerteti.

  1. Jelentkezzen be a szoftverlicenc és -letöltési portálra, majd navigáljon a Software Downloads (Szoftvertöltések) oldalra.

  2. Válassza ki a következőt:

    • Termék: OpenText eDirectory

    • Termék neve: OpenText eDirectory per User Sub SW E-LTU

    • Verzió: 9.2

  3. Töltse le és csomagolja ki az OpenText Identity Console legújabb buildjét.

  4. Keresse meg azt a könyvtárat, ahová kicsomagolta az Identity Console build > IdentityConsole_<verziószám>_Linux szoftvert.

  5. Futtassa az alábbi parancsot, miközben gyökérszintű vagy a gyökérszinttel egyenértékű felhasználóként van bejelentkezve:

    ./identityconsole_install

  6. Olvassa el a bevezetést, majd kattintson az ENTER gombra.

  7. Az „y” (i) lehetőséget megadva fogadja el a licencszerződést. Ezzel telepíti az összes szükséges RPM-et a rendszerén.

  8. Adja meg az Identity Console-kiszolgáló állomásnevét (teljesen minősített tartománynevét)/IP-címét. Például: 10.10.33.100

    Ha IP-cím megadása nélkül nyomja le az Enter billentyűt, a rendszer alapértelmezés szerint a rendszer IP-címét/állomásnevét fogja használni.

  9. Adja meg az Identity Console által figyelt port számát. Az alapértelmezett érték 9000.

  10. (Feltételes) A követelményétől függően tegye a következők egyikét:

    • Ha nem szeretné integrálni az OSP-t az Identity Console-lal, válassza az „n” lehetőséget, és folytassa a következővel Lépés 11.

    • Ha integrálni szeretné az OSP-t az Identity Console-lal, válassza az „y” lehetőséget, és adjon meg adatokat a következő lépésekhez:

      1. Adja meg az eDirectory/identitástár kiszolgálójának tartománynevét/IP-címét az LDAPS-portszámmal együtt.

        Például:

        192.168.1.1:636

      2. Adja meg az eDirectory/identitástár felhasználónevét.

        Példa:

        cn=admin,ou=org_unit,o=org

      3. Adja meg az eDirectory/identitástár jelszavát.

      4. A megerősítés érdekében adja meg ismét az eDirectory/identitástár jelszavát.

      5. Adja meg az OSP-kiszolgáló tartománynevét/IP-címét az SSO-kiszolgáló SSL-portszámával együtt.

      6. Adja meg az OSP-ügyfélazonosítót és az OSP-ügyféljelszót.

      7. Adja meg az eDirectory-/identitástárfa nevét.

  11. Adja meg, hogy mely eDirectory-gazdagépekhez kíván csatlakozni. Megadhatja az IP-címet vagy a tartománynevet. Például: localhost:636,xx.xx.xx.xx:636 vagy edir.domain.com:636

    Ha azt szeretné, hogy az OpenText Identity Console több OpenText eDirectory-fához is csatlakozzon, adja meg az IP-címeket vagy tartományneveket, vesszővel elválasztva.

    MEGJEGYZÉS:Ha azt szeretné, hogy az OpenText Identity Console több OpenText eDirectory-fához csatlakozzon, adja meg az IP-címeket vagy tartományneveket vesszővel elválasztva.

  12. (Feltételes) A hitelesítésszolgáltatói tanúsítvány importálásához tegye a következők egyikét:

    • Ha a hitelesítésszolgáltatói tanúsítványt a kiszolgálóról szeretné importálni, írja be az „y” értéket, és nyomja le az Enter billentyűt. Ezután adja meg az eDirectory-kiszolgáló tartománynevét/IP-címét az LDAPS portszámmal.

      Például: 10.10.10.10:636

    • Ha nem szeretné importálni a hitelesítésszolgáltatói tanúsítványt a kiszolgálóról, írja be az „n” értéket, és nyomja le az Enter billentyűt. Ezután adja meg manuálisan a hitelesítésszolgáltatói tanúsítvány könyvtárának elérési útvonalát.

    • Ha a „q” értéket adja meg, a telepítés megszakad.

  13. (Feltételes) Kiszolgálói tanúsítvány létrehozásához tegye a következők egyikét:

    • Ha létre szeretné hozni a kiszolgálói tanúsítványt, írja be az „y” értéket, és nyomja le az Enter billentyűt. Adjon meg adatokat a következő lépésekhez:

      1. Adja meg az eDirectory-kiszolgáló tartománynevét vagy IP-címét az LDAPS-portszámmal együtt.

      2. Adja meg az eDirectory-felhasználónevet. Példa: cn=admin,o=novell.

      3. Adja meg az eDirectory felhasználói jelszót.

      4. Adja meg újra az eDirectory felhasználói jelszót.

      5. Adja meg a kiszolgálói tanúsítvány nevét.

        Példa: servercert

      6. Adja meg a kiszolgálói tanúsítvány jelszavát.

        Példa: password@123

      7. Adja meg újra a kiszolgálói tanúsítvány jelszavát.

        Példa: password@123

    • Ha már rendelkezik a használni kívánt kiszolgálói tanúsítvánnyal, írja be az „n” értéket, és nyomja le az Enter billentyűt. Adjon meg adatokat a következő lépésekhez:

      1. Adja meg manuálisan a kiszolgálói tanúsítvány könyvtárának elérési útját.

        Például: /home/cert/keys.pfx

      2. Adja meg a kiszolgálói tanúsítvány jelszavát.

      3. Adja meg újra a kiszolgálói tanúsítvány jelszavát.

MEGJEGYZÉS:

  • A következő naplófájlokat a /var/opt/novell/eDirAPI/log könyvtárban találja:

    • edirapi.log – ez a fájl naplózza az edirapi eseményeket és a hibakeresési problémákat.

    • edirapi_audit.log – ez a fájl naplózza a naplózási eseményeket. A naplók a CEF naplózási formátumot követik.

    • identityconsole_install.log – ez a fájl az OpenText Identity Console eseményeit naplózza.

  • A /var/log/messages fájlban ellenőrizheti az OpenText Identity Console indítási és leállítási műveleteinek naplóit.

  • A hitelesítésszolgáltatói tanúsítvány és a kiszolgálói tanúsítvány létrehozásakor feltétlenül futtassa az OpenText Identity Console telepítőt az IdentityConsole_<verziószám>_Linux könyvtárból a kicsomagolt helyen.

  • Ha a telepítés sikertelen, nem szükséges eltávolítani a meglévő OpenText Identity Console-t, ehelyett a felhasználó a következő parancsot futtathatja:

    /usr/bin/identityconsoleConfigure

Segédprogramok tanúsítványok létrehozásához

Az alábbi eszközök vagy segédprogramok használatával lehetősége van hitelesítésszolgáltatói tanúsítványok és kiszolgálói tanúsítványok beszerzésére más fákhoz.

MEGJEGYZÉS:A hitelesítésszolgáltatói és kiszolgálói tanúsítványhoz tartozó parancsfájlok az opt/novell/eDirAPI/sbin elérési úton érhetők el.

Hitelesítésszolgáltatói tanúsítvány létrehozása

  1. Töltse le és csomagolja ki az OpenText Identity Console legújabb buildjét.

  2. Keresse meg azt a könyvtárat, ahová kicsomagolta az OpenText Identity Console build > IdentityConsole_<verziószám>_Linux szoftvert.

  3. Futtassa az alábbi parancsot, miközben gyökérszintű vagy a gyökérszinttel egyenértékű felhasználóként van bejelentkezve.

    ./get_cacert

  4. Adja meg az eDirectory IP-címét az LDAPS portszámmal. Például: 10.10.10.10:636.

Megbízható gyökértanúsítvány(ok) sikeresen átmásolva a kiszolgálóról a /tmp/SSCert.pem könyvtárba.

Kiszolgálói tanúsítvány létrehozása

  1. Töltse le és csomagolja ki az OpenText Identity Console legújabb buildjét.

  2. Keresse meg azt a könyvtárat, ahová kicsomagolta az OpenText Identity Console build > IdentityConsole_<verziószám>_Linux szoftvert.

  3. Futtassa az alábbi parancsot, miközben gyökérszintű vagy a gyökérszinttel egyenértékű felhasználóként van bejelentkezve.

    ./get_servercert <eDirectory IP address with LDAPS port number> <eDirectory/Identity Vault username> <userpassword> <server certificate name> <server certificate password> <path_of_CA _certificate with filename> <path of server certificate with filename>

    Példa:

    ./get_servercert 10.10.10.10:636 cn=admin,ou=org_unit,o=org password keys password /var/opt/novell/eDirectory/data/SSCert.pem /home/user/keys.pfx

Felügyelet nélküli telepítés végrehajtása

A felügyelet nélküli telepítés lehetővé teszi az OpenText Identity Console telepítését interaktív bemenet nélkül. Ennek a módszernek a használatához meg kell adnia az OpenText Identity Console telepítésének beállításait a silent_properties fájlban, majd a parancssorból futtatnia kell a telepítési folyamatot. A silent_properties fájl létrehozásához használhatja a create_silent_properties segédprogramot, amely az OpenText Identity Console 1.7.2-es vagy újabb verziójával együtt kapható. A tulajdonságfájl létrehozása után a rendszer a benne található információk alapján felügyelet nélkül elvégzi a telepítést.

A felügyelet nélküli telepítés megkezdése előtt győződjön meg arról, hogy minden előfeltételnek megfelel.

Az elosztott tulajdonságfájl létrehozásához:

  1. Navigáljon az IdentityConsole_<verziószám>_Linux könyvtárba azon a helyen, ahová kicsomagolta az OpenText Identity Console buildjét.

  2. A create_silent_properties segédprogram használatához futtassa a következő parancsot:

    ./create_silent_properties

  3. Adja meg az Identity Console-kiszolgáló állomásnevét vagy IP-címét. Például: 10.0.0.1.

  4. Adja meg a portszámot, amelyen szeretné, hogy az Identity Console figyeljen. Például: 9000.

  5. (Feltételes) A követelményétől függően tegye a következők egyikét:

    • Ha nem szeretné integrálni az OSP-t az Identity Console-lal, válassza az „n” lehetőséget, és folytassa a 6. lépéssel.

    • Ha integrálni szeretné az OSP-t az Identity Console-lal, válassza az „y” lehetőséget, és adjon meg adatokat a következő lépésekhez:

      1. Adja meg az eDirectory/identitástár kiszolgálójának tartománynevét/IP-címét az LDAPS-portszámmal együtt.

        Például:

        192.168.1.1:636

      2. Adja meg az eDirectory/identitástár felhasználónevét.

        Példa:

        cn=admin,ou=org_unit,o=org

      3. Adja meg az eDirectory/identitástár jelszavát.

      4. A megerősítés érdekében adja meg ismét az eDirectory/identitástár jelszavát.

      5. Adja meg az OSP-kiszolgáló tartománynevét/IP-címét az SSO-kiszolgáló SSL-portszámával együtt.

      6. Adja meg az OSP-ügyfélazonosítót és az OSP-ügyféljelszót.

      7. Adja meg az eDirectory-/identitástárfa nevét.

  6. Adja meg az eDirectory-kiszolgáló állomásnevét vagy IP-címét, amellyel szeretné, hogy az Identity Console kapcsolatot létesítsen. Például: 10.10.10.10:636.

  7. Adja meg az eDirectory-kiszolgáló állomásnevét vagy IP-címét, amellyel szeretné, hogy az Identity Console kapcsolatot létesítsen. Például: 10.10.10.10:636.

  8. Adja meg a kiszolgálói tanúsítvány könyvtárának elérési útját, beleértve a fájlnevet is. Például: /home/cert/keys.pfx.

  9. Adja meg a kiszolgálói tanúsítvány jelszavát.

  10. Adja meg újra a kiszolgálói tanúsítvány jelszavát.

    A silent_properties fájl sikeresen létrehozva az IdentityConsole_<verziószám>_Linux helyen.

Felügyelet nélküli telepítés végrehajtásához:

  1. A silent_properties fájl létrehozása után futtassa a következő parancsot a telepítő csendes módban történő futtatásához:

    ./identityconsole_install -s silent_properties

  2. Adja meg az eDirectory-kiszolgáló tartománynevét/IP-címét az LDAPS-portszámmal együtt. Például: 10.10.10.10:636

A telepítéssel kapcsolatos naplókat az Identity Console installation (Identity Console telepítése) > identityconsole_install.log fájlban találja.

Több fa csatlakoztatása különálló OpenText Identity Console-lal

Ha az OpenText Identity Console-t több OpenText eDirectory-fával szeretné összekapcsolni, az /etc/opt/novell/eDirAPI/conf/ helyen található edirapi.conf fájlban vesszővel elválasztott OpenText eDirectory IP-címet és LDAPS-portot kell megadnia. A hitelesítésszolgáltatói tanúsítványokat is át kell másolnia az összes OpenText eDirectory-fáról az /etc/opt/novell/eDirAPI/cert/ könyvtárba.

Ha például az OpenText Identity Console-t három OpenText eDirectory-fához szeretné csatlakoztatni, adja meg az IP-címet a következő formátumban:

edir-hosts="10.0.0.1:636,10.0.0.2:636,10.0.0.3:636"

Ezután másolja le a hitelesítésszolgáltatói tanúsítványokat az alábbiak szerint:

cp /home/user/SSCert1.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert2.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert3.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem

Az OpenText Identity Console újraindításához futtassa az alábbi parancsok egyikét:

  • /usr/bin/identityconsole restart
  • systemctl restart netiq-identityconsole.service

Kiszolgálói tanúsítvány módosítása a különálló OpenText Identity Console-ban

A különálló OpenText Identity Console kiszolgálói tanúsítványának módosításához hajtsa végre az alábbi lépéseket:

  1. A kulcsok tárolásához futtassa az NLPCERT-t:

    su - nds -c "LD_LIBRARY_PATH=/opt/novell/lib64/:/opt/novell/eDirectory/lib64/:/opt/netiq/common/openssl/lib64/ /opt/novell/eDirAPI/sbin/nlpcert -i /Expiredcert/noexpire/new-keys.pfx -o /etc/opt/novell/eDirAPI/conf/ssl/private/cert.pem"

  2. Indítsa újra az OpenText Identity Console-t:

    systemctl restart netiq-identityconsole.service

A különálló OpenText Identity Console leállítása és újraindítása

  • A leállításához futtassa az alábbi parancsok egyikét:

    /usr/bin/identityconsole stop

    vagy

    systemctl stop netiq-identityconsole.service

  • Az újraindításához futtassa az alábbi parancsok egyikét:

    /usr/bin/identityconsole restart

    vagy

    systemctl restart netiq-identityconsole.service

  • Az indításához futtassa az alábbi parancsok egyikét:

    /usr/bin/identityconsole start

    vagy

    systemctl start netiq-identityconsole.service

2.2.2 Az OpenText Identity Console munkaállomás telepítése Windows rendszerre

Az OpenText Identity Console (1.5-ös vagy újabb verzió) Windows rendszeren munkaállomásként is indítható; ehhez szükséges, hogy a REST-szolgáltatások fussanak a rendszeren. Ezért indításakor egy eDirAPI-folyamat fut az edirapi.exe parancssorában. Ha bezárja az edirapi.exe terminált, az OpenText Identity Console a továbbiakban nem fog működni.

Az alábbi eljárás az OpenText Identity Console Windows rendszerben történő futtatását ismerteti.

  1. Jelentkezzen be a szoftverlicenc és -letöltési portálra, majd navigáljon a Software Downloads (Szoftvertöltések) oldalra.

  2. Válassza ki a következőt:

    • Termék: OpenText eDirectory

    • Termék neve: eDirectory per User Sub SW E-LTU

    • Verzió: 9.2

  3. Töltse le és bontsa ki az IdentityConsole_<verziószám>_workstation_win_x86_64.zip fájlt.

  4. Navigáljon a kicsomagolt mappához, telepítse a NICI_W32 vagy a NICI_wx64 fájlt a rendszerkonfigurációtól függően.

  5. (Feltételes) ha már rendelkezik a használni kívánt keys.pfx és SSCert.pem fájllal, akkor másolja a fájlokat manuálisan a C:\IdentityConsole_<verziószám>_workstation_win_x86_64\eDirAPI\cert helyen található cert mappába.

    Ezután folytassa a 9. lépéssel.

  6. (Feltételes) Ha létre szeretné hozni a hitelesítésszolgáltatói tanúsítványt, navigáljon a C:\IdentityConsole_<verziószám>_workstation_win_x86_64\eDirAPI helyen található eDirAPI mappához, futtassa a get_cacert.exe bináris fájlt, és adja meg az alábbi adatokat:

    • eDirectory/identitástár kiszolgálójának tartományneve/IP-címe az LDAPS-portszámmal együtt.

    • Megbízható gyökér szintű hitelesítésszolgáltatói tanúsítvány elérési útja tanúsítványnévvel.

    Például:

    get_cacert.exe 10.10.10.125:636 C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem

    Létrejön egy SSCert.pem fájl.

  7. (Feltételes) Ha létre szeretné hozni a kiszolgálói tanúsítványt, futtassa a get_servercert.exe bináris fájlt a power shell-en keresztül az alábbi adatokkal:

    • eDirectory/identitástár kiszolgálójának tartományneve/IP-címe az LDAPS-portszámmal együtt.

    • eDirectory/identitástár felhasználóneve.

    • eDirectory/identitástár jelszava.

    • A kiszolgálói tanúsítvány neve.

    • A kiszolgálói tanúsítvány jelszava.

    • Megbízható gyökér szintű hitelesítésszolgáltatói tanúsítvány elérési útja tanúsítványnévvel.

    • Megbízható gyökérkiszolgáló tanúsítványának elérési útja a tanúsítvány nevével (a keys.pfx kódolt).

    Például:

    get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\keys.pfx

    Létrejön egy keys.pfx fájl.

  8. Másolja a (.6 és a 7. lépésben létrehozott) keys.pfx és SSCert.pem fájlt manuálisan a cert mappába.

  9. Keresse meg a kicsomagolt mappát, kattintson duplán a configure.bat fájlra, és írja be a kiszolgálói tanúsítvány (keys.pfx) jelszavát a parancssorba.

    MEGJEGYZÉS:Ha megváltozik a kiszolgálói tanúsítvány, futtassa újra a configure.bat fájlt az új tanúsítvány jelszavával.

  10. Keresse meg a kicsomagolt mappát, és kattintson duplán a run.bat fájlra.

    Ekkor elindul az eDirAPI folyamatterminál (edirapi.exe), és megjelenik az Identity Console bejelentkezési oldala.

MEGJEGYZÉS:

  • Az OpenText Identity Console alkalmazásba való egymást követő bejelentkezésekhez kattintson duplán a run.bat fájlra. Ekkor megjelenik a bejelentkezési lap.

    Ha az eDirAPI folyamatterminál (edirapi.exe) már fut, akkor futtassa az identityconsole.exe programot abból a mappából, ahová a buildet kicsomagolta.

  • A felhasználók a következő naplófájlokat találják itt: \IdentityConsole_<verziószám>_workstation_win_x86_64\eDirAPI\log

    edirapi.log – Az edirapi különböző eseményeinek a naplózására és hibakeresésre szolgál.

    edirapi_audit.log – Ez az edirapi ellenőrzési eseményeinek a naplózására szolgál. A naplók a CEF naplózási formátumot követik.

  • Az OSP-alapú bejelentkezések nem támogatottak munkaállomás üzemmódban.

  • Az OpenText Identity Console munkaállomás a 9000-es portot figyeli. Ne módosítsa az edirapi_win.conf fájlt.

Segédprogramok tanúsítványok létrehozásához

Az alábbi segédprogramok használatával hitelesítésszolgáltatói tanúsítványokat és kiszolgálói tanúsítványokat szerezhet be más OpenText eDirectory-fákhoz.

MEGJEGYZÉS:A hitelesítésszolgáltatói és kiszolgálói tanúsítványhoz tartozó parancsfájlok az opt/novell/eDirAPI/sbin elérési úton érhetők el.

Hitelesítésszolgáltatói tanúsítvány létrehozása

  1. Töltse le és csomagolja ki az OpenText Identity Console legújabb buildjét.

  2. Navigáljon abba a könyvtárba, ahová kicsomagolta az OpenText Identity Console buildjét. Példa: C:\IdentityConsole_<verziószám>_workstation_win_x86_64\eDirAPI

  3. Futtassa a következő bináris parancsot a parancssorból.

    get_cacert.exe

  4. Adja meg az eDirectory IP-címét és az LDAPS portszámát.

    Példa: get_cacert.exe 10.10.10.125:636

    Létrejön egy SSCert.pem fájl. Másolja az SSCert.pem fájlt manuálisan a cert mappába.

Kiszolgálói tanúsítvány létrehozása

  1. Navigáljon abba a mappába, ahová az OpenText Identity Console buildjét kicsomagolta.

    Példa: IdentityConsole_<verzió>_win

  2. További súgóopciókért futtassa a get_servercert.exe help parancsot a parancssorból.

    • eDirectory/identitástár kiszolgálójának tartományneve/IP-címe az LDAPS-portszámmal együtt.

    • eDirectory/identitástár felhasználóneve.

    • eDirectory/identitástár jelszava.

    • A kiszolgálói tanúsítvány neve.

    • A kiszolgálói tanúsítvány jelszava.

    • Megbízható gyökértanúsítvány elérési útja tanúsítványnévvel.

      A kiszolgálói tanúsítvány létrehozásához futtassa a következő parancsot a parancssorból:

      Példa:

      get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell SSCert.pem

      Létrejön egy keys.pfx fájl. Másolja a keys.pfx fájlt manuálisan a cert mappába.

Több fa csatlakoztatása az OpenText Identity Console-lal munkaállomásként

Az OpenText Identity Console lehetővé teszi a felhasználónak, hogy a fa egyedi hitelesítésszolgáltatói tanúsítványának a beszerzésével több fához is csatlakozzon.

  1. Zárja be az OpenText Identity Console munkaállomást az eDirAPI-terminált.

  2. Másolja az SSCert.pem hitelesítésszolgáltatói tanúsítványokat a következő helyre: IdentityConsole_<verziószám>_workstation_win_x86_64\eDirAPI\cert.

    Ha például három eDirectory-fához szeretne csatlakozni, a hitelesítésszolgáltatói tanúsítványokat SSCert1.pem, SSCert2.pem és SSCert3.pem néven másolja be.

  3. Navigáljon abba a mappába, ahová a buildet kicsomagolta, majd kattintson duplán a run.bat fájlra (Windows-kötegfájlra).

Az OpenText Identity Console munkaállomás bezárása és újraindítása

Az alkalmazás és a folyamat bezárásához:

  1. Zárja be az OpenText Identity Console asztali Windows-alkalmazást.

  2. Állítsa le az eDirAPI folyamatot a eDirAPI folyamatterminál bezárásával.

Az OpenText Identity Console munkaállomás újraindításához navigáljon abba a mappába, ahová a buildet kicsomagolta, majd kattintson duplán a run.bat fájlra (Windows-kötegfájlra).

MEGJEGYZÉS:Ha az eDirAPI folyamatterminál már fut, akkor az OpenText Identity Console munkaállomás újraindításához futtassa az identityconsole.exe fájlt a kicsomagolt mappából.

2.2.3 Az OpenText Identity Console telepítése Docker-konténerként

Lásd az OpenText Identity Console telepítése Docker-konténerként című szakaszt.

2.2.4 Az OpenText Identity Console telepítése Azure Kubernetes-szolgáltatásokban

Lásd Az OpenText Identity Console telepítése Azure Kubernetes-szolgáltatásokban című szakaszt.