2.3 Nasadenie samostatnej aplikácie Identity Console

2.3.1 Nasadenie samostatnej aplikácie Identity Console (nie kontajnera Docker)

V tejto časti je vysvetlená procedúra nasadenia samostatnej aplikácie Identity Console:

  1. Prihláste sa na lokalitu SLD (Software License and Download (Licencie na softvér a prevzatie softvéru)) a prejdite na stránku Software Downloads (Softvér na prevzatie).

  2. Vyberte nasledujúce možnosti:

    • Produkt: eDirectory

    • Názov produktu: eDirectory per User Sub SW E-LTU

    • Verzia: 9.2

  3. Prevezmite najnovšiu zostavu aplikácie Identity Console.

  4. Extrahujte prevzatý súbor do priečinka.

  5. Otvorte prostredie a prejdite do priečinka, do ktorého ste extrahovali zostavu aplikácie Identity Console.

  6. Kým ste prihlásení ako koreňový používateľ alebo jeho ekvivalent, spustite tento príkaz:

    ./identityconsole_install

  7. Prečítajte si úvod a kliknite na položku ENTER.

  8. Kliknutím na položku Y vyjadrite súhlas s Licenčnou zmluvou. Tým sa do systému nainštalujú všetky požadované súbory RPM.

  9. Zadajte adresu IP alebo názov hostiteľa servera aplikácie Identity Console (ako plne kvalifikovaný rozlišujúci názov).

  10. Zadajte číslo portu pre príjem aplikácie Identity Console. Predvolená hodnota je 9000.

  11. Zadajte možnosť na integráciu aplikácie OSP s aplikáciou Identity Console alebo aplikáciu Identity Console na používanie prihlásenia ldap.

  12. Ak chcete integrovať aplikáciu OSP s aplikáciou Identity Console, postupujte takto:

    1. Zadajte názov domény alebo adresu IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

      Príklad:

      192.168.1.1:636

    2. Zadajte meno používateľa servera eDirectory alebo trezora identít.

      Príklad:

      cn=admin,ou=org_unit,o=org

    3. Zadajte heslo používateľa servera eDirectory alebo trezora identít.

    4. Znovu zadajte heslo používateľa servera eDirectory alebo trezora identít na potvrdenie hesla.

    5. Zadajte názov domény alebo adresu IP servera služby OSP s číslom portu SSL servera jediného prihlásenia.

    6. Zadajte ID klienta služby OSP.

    7. Zadajte heslo klienta služby OSP.

    8. Zadajte názov stromu servera eDirectory alebo trezora identít.

  13. Zadajte cestu k dôveryhodným koreňovým certifikátom (SSCert.pem) vrátane priečinka.

    Príklad:

    /home/Identity_Console/certs

    POZNÁMKA:Používateľ musí dať pozor, aby v rámci priečinka certifikátov nevytvoril podadresár.

  14. Zadajte cestu k certifikátu servera (keys.pfx) vrátane názvu súboru.

    Príklad:

    /home/Identity_Console/keys.pfx

  15. Zadajte heslo certifikátu servera. Na potvrdenie správneho zadania hesla znovu zadajte heslo certifikátu servera. Spustí sa inštalácia.

POZNÁMKA:V adresári /var/opt/novell/eDirAPI/log môžete nájsť nasledujúce súbory denníka:

  • edirapi.log - Používa sa na zapisovanie rôznych udalostí do denníka v edirapi a problémov s ladením.

  • edirapi_audit.log - Používa sa na zapisovanie udalostí auditu edirapi do denníka. Denníky si zachovávajú formát auditu CEF.

  • identityconsole_install.log - Tento súbor sa používa na zachytenie denníkov inštalácie aplikácie Identity Console.

Denníky pre spustenie alebo zastavenie procesu aplikácie Identity Console je možné nájsť v súbore /var/log/messages.

POZNÁMKA:NetIQ odporúča, aby pri inštalácii aplikácie Identity Console a služby eDirectory v tom istom počítači v tomto počítači bola k dispozícii aspoň jedna inštancia služby eDirectory.

2.3.2 Pripojenie samostatnej inštalácie aplikácie Identity Console k viacerým stromom

Pri pripojení k viacerým stromom eDirectory je potrebné zaistiť získanie individuálneho certifikátu certifikačného úradu každého stromu.

Ak sa napríklad pripojíte k trom stromom eDirectory, je potrebné skopírovať všetky tri certifikáty certifikačného úradu do adresára etc/opt/novell/eDirAPI/cert/:

cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem

Spustite jeden z nasledujúcich príkazov na reštartovanie aplikácie Identity Console:

/usr/bin/identityconsole restart

alebo

systemctl restart netiq-identityconsole.service