2.2 Inštalácia verzie OpenText Identity Console 1.8 a staršej

2.2.1 Samostatná inštalácia aplikácie OpenText Identity Console (bez kontajnera Docker)

Aplikáciu OpenText Identity Console môžete nainštalovať jedným z nasledujúcich spôsobov:

POZNÁMKA:OpenText Identity Console a OpenText eDirectory sa odporúča nainštalovať do toho istého zariadenia, ktoré musí mať k dispozícii aspoň jednu inštanciu OpenText eDirectory.

Vykonanie interaktívnej inštalácie

V tejto časti nájdete informácie o tom, ako samostatne nainštalovať aplikáciu OpenText Identity Console s použitím metódy interaktívnej inštalácie.

  1. Prihláste sa na lokalitu Software License and Download (Licencie na softvér a prevzatie softvéru) a prejdite na stránku Software Downloads (Softvér na prevzatie).

  2. Vyberte nasledujúce možnosti:

    • Produkt: OpenText eDirectory

    • Názov produktu: OpenText eDirectory per User Sub SW E-LTU

    • Verzia: 9.2

  3. Prevezmite a extrahujte najnovšiu zostavu OpenText Identity Console.

  4. Prejdite do adresára, kde ste extrahovali zostavu Identity Console > IdentityTM_<verzia>_Linux.

  5. Kým ste prihlásení ako koreňový používateľ alebo jeho ekvivalent, spustite tento príkaz:

    ./identityconsole_install

  6. Prečítajte si úvod a kliknite na položku ENTER.

  7. Kliknutím na položku y vyjadrite súhlas s Licenčnou zmluvou. Tým sa do systému nainštalujú všetky požadované súbory RPM.

  8. Zadajte adresu IP alebo názov hostiteľa servera aplikácie Identity Console (ako plne kvalifikovaný rozlišujúci názov). Príklad: 10.10.33.100

    Ak stlačíte kláves Enter bez zadania adresy IP, predvolene sa použije adresa IP alebo názov hostiteľa vášho systému.

  9. Zadajte číslo portu pre príjem aplikácie Identity Console. Predvolená hodnota je 9000.

  10. (Podmienené) Vykonajte jednu z nasledujúcich akcií podľa vlastných požiadaviek:

    • Ak nechcete integrovať službu OSP s aplikáciou Identity Console, vyberte možnosť n a prejdite na Krok 11.

    • Ak chcete integrovať službu OSP s aplikáciou Identity Console, vyberte možnosť y a zadajte vstupy pre nasledujúce kroky:

      1. Zadajte názov domény alebo adresu IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

        Príklad:

        192.168.1.1:636

      2. Zadajte meno používateľa servera eDirectory alebo trezora identít.

        Príklad:

        cn=admin,ou=org_unit,o=org

      3. Zadajte heslo používateľa servera eDirectory alebo trezora identít.

      4. Znovu zadajte heslo používateľa servera eDirectory alebo trezora identít na potvrdenie hesla.

      5. Zadajte názov domény alebo adresu IP servera služby OSP s číslom portu SSL servera jediného prihlásenia.

      6. Zadajte identifikátor klienta OSP a heslo klienta OSP.

      7. Zadajte názov stromu servera eDirectory alebo trezora identít.

  11. Zadajte, ktoré objekty eDirectory-hosts sa majú pripojiť. Môžete zadať adresu IP alebo názov domény. Príklad: localhost:636,xx.xx.xx.xx:636 or edir.domain.com:636

    Ak sa pomocou konzoly OpenText Identity Console chcete pripojiť k viacerým stromom eDirectory aplikácie OpenText, zadajte ich adresy IP alebo názvy domén oddelené čiarkami.

    POZNÁMKA:Ak chcete, aby sa aplikácia OpenText Identity Console pripojila k viacerým stromom OpenText eDirectory, zadajte ich adresy IP alebo názvy domén oddelené čiarkami.

  12. (Podmienené) Ak chcete importovať certifikát certifikačného úradu, vykonajte jeden z nasledujúcich krokov:

    • Ak chcete importovať certifikát certifikačného úradu zo servera, zadajte hodnotu y a stlačte kláves Enter. Potom zadajte názov domény alebo adresu IP servera eDirectory s číslom portu LDAPS.

      Príklad: 10.10.10.10:636

    • Ak nechcete importovať certifikát certifikačného úradu zo servera, zadajte hodnotu n a stlačte kláves Enter. Potom manuálne zadajte umiestnenie cesty k adresáru certifikátu certifikačného úradu.

    • Ak zadáte písmeno q, inštalácia sa ukončí.

  13. (Podmienené) Ak chcete vygenerovať certifikát servera, vykonajte jeden z nasledujúcich krokov:

    • Ak chcete generovať certifikát servera, zadajte hodnotu y a stlačte kláves Enter. Zadajte vstupy pre nasledujúce kroky:

      1. Zadajte názov domény alebo adresu IP servera eDirectory s číslom portu LDAPS.

      2. Zadajte meno používateľa eDirectory. Príklad: cn=admin,o=novell.

      3. Zadajte heslo používateľa eDirectory.

      4. Znova zadajte heslo používateľa eDirectory.

      5. Zadajte názov certifikátu servera.

        Príklad: servercert

      6. Zadajte heslo certifikátu servera.

        Príklad: password@123

      7. Znova zadajte heslo certifikátu servera.

        Príklad: password@123

    • Ak už máte certifikát servera, ktorý chcete použiť, zadajte hodnotu n a stlačte kláves Enter. Zadajte vstupy pre nasledujúce kroky:

      1. Manuálne zadajte umiestnenie cesty k adresáru certifikátov servera.

        Príklad: /home/cert/keys.pfx

      2. Zadajte heslo certifikátu servera.

      3. Znova zadajte heslo certifikátu servera.

POZNÁMKA:

  • V adresári /var/opt/novell/eDirAPI/log môžete nájsť nasledujúce súbory denníka:

    • edirapi.log – v tomto súbore sa zaznamenávajú udalosti edirapi a problémy s ladením.

    • edirapi_audit.log – v tomto súbore sa zaznamenávajú udalosti auditu edirapi. Denníky si zachovávajú formát auditu CEF.

    • identityconsole_install.log – v tomto súbore sa zaznamenávajú udalosti aplikácie OpenText Identity Console.

  • Operácie spustenia a zastavenia aplikácie OpenText Identity Console môžete skontrolovať v denníkoch v súbore /var/log/messages.

  • Pri generovaní certifikátu certifikačného úradu a certifikátu servera spustite inštalátor aplikácie OpenText Identity Console z adresára IdentityConsole_<verzia>_Linux v umiestnení extrakcie.

  • Ak inštalácia zlyhá, nie je potrebné odinštalovať existujúcu aplikáciu OpenText Identity Console. Namiesto toho môže používateľ spustiť nasledujúci príkaz:

    /usr/bin/identityconsoleConfigure

Pomôcky na generovanie certifikátov

Certifikáty certifikačného úradu a certifikáty servera máte možnosť získať aj pre iné stromy pomocou nasledujúcich nástrojov alebo pomôcok.

POZNÁMKA:Skripty pre certifikát certifikačného úradu a certifikát servera sú dostupné v umiestnení opt/novell/eDirAPI/sbin.

Generovanie certifikátu certifikačného úradu

  1. Prevezmite a extrahujte najnovšiu zostavu OpenText Identity Console.

  2. Prejdite do adresára, do ktorého ste extrahovali zostavu OpenText Identity Console > IdentityConsole_<verzia>_Linux.

  3. Kým ste prihlásení ako koreňový používateľ alebo jeho ekvivalent, spustite tento príkaz.

    ./get_cacert

  4. Zadajte adresu IP servera eDirectory s číslom portu LDAPS. Príklad: 10.10.10.10:636.

Dôveryhodné koreňové certifikáty boli úspešne skopírované zo servera do umiestnenia /tmp/SSCert.pem.

Generovanie certifikátu servera

  1. Prevezmite a extrahujte najnovšiu zostavu OpenText Identity Console.

  2. Prejdite do adresára, do ktorého ste extrahovali zostavu OpenText Identity Console > IdentityConsole_<verzia>_Linux.

  3. Kým ste prihlásení ako koreňový používateľ alebo jeho ekvivalent, spustite tento príkaz.

    ./get_servercert <eDirectory IP address with LDAPS port number> <eDirectory/Identity Vault username> <userpassword> <server certificate name> <server certificate password> <path_of_CA _certificate with filename> <path of server certificate with filename>

    Príklad:

    ./get_servercert 10.10.10.10:636 cn=admin,ou=org_unit,o=org password keys password /var/opt/novell/eDirectory/data/SSCert.pem /home/user/keys.pfx

Vykonanie tichej inštalácie

Tichá inštalácia vám umožňuje nainštalovať aplikáciu OpenText Identity Console bez akéhokoľvek interaktívneho vstupu. Ak chcete použiť túto metódu, musíte definovať možnosti inštalácie aplikácie OpenText Identity Console v súbore silent_properties a potom spustiť proces inštalácie z príkazového riadka. Ak chcete vytvoriť súbor silent_properties, môžete použiť pomôcku create_silent_properties, ktorá sa dodáva s verziou OpenText Identity Console 1.7.2 alebo novšou verziou. Po vygenerovaní súboru vlastností systém použije informácie z tohto súboru na vykonanie inštalácie v tichom režime.

Pred spustením tichej inštalácie sa uistite, že ste splnili všetky nevyhnutné podmienky.

Generovanie súboru vlastností tichej inštalácie:

  1. Prejdite do adresára IdentityConsole_<verzia>_Linux v umiestnení, do ktorého ste extrahovali zostavu OpenText Identity Console.

  2. Ak chcete použiť pomôcku create_silent_properties, spustite nasledujúci príkaz:

    ./create_silent_properties

  3. Zadajte adresu IP alebo názov hostiteľa servera aplikácie Identity Console. Príklad: 10.0.0.1.

  4. Zadajte číslo portu, na ktorom má Identity Console prijímať. Príklad: 9000.

  5. (Podmienené) Vykonajte jednu z nasledujúcich akcií podľa vlastných požiadaviek:

    • Ak nechcete integrovať službu OSP s aplikáciou Identity Console, vyberte možnosť n a pokračujte krokom 6.

    • Ak chcete integrovať službu OSP s aplikáciou Identity Console, vyberte možnosť y a zadajte vstupy pre nasledujúce kroky:

      1. Zadajte názov domény alebo adresu IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

        Príklad:

        192.168.1.1:636

      2. Zadajte meno používateľa servera eDirectory alebo trezora identít.

        Príklad:

        cn=admin,ou=org_unit,o=org

      3. Zadajte heslo používateľa servera eDirectory alebo trezora identít.

      4. Znovu zadajte heslo používateľa servera eDirectory alebo trezora identít na potvrdenie hesla.

      5. Zadajte názov domény alebo adresu IP servera služby OSP s číslom portu SSL servera jediného prihlásenia.

      6. Zadajte identifikátor klienta OSP a heslo klienta OSP.

      7. Zadajte názov stromu servera eDirectory alebo trezora identít.

  6. Zadajte názov hostiteľa alebo adresu IP servera eDirectory, ku ktorým má aplikácia Identity Console vytvoriť pripojenie. Príklad: 10.10.10.10:636.

  7. Zadajte názov hostiteľa alebo adresu IP servera eDirectory, ku ktorým má aplikácia Identity Console vytvoriť pripojenie. Príklad: 10.10.10.10:636.

  8. Zadajte cestu k adresáru certifikátu servera vrátane názvu súboru. Príklad: /home/cert/keys.pfx.

  9. Zadajte heslo certifikátu servera.

  10. Znova zadajte heslo certifikátu servera.

    Súbor silent_properties sa úspešne generuje v umiestnení IdentityConsole_<verzia>_Linux.

Ak chcete vykonať tichú inštaláciu, postupujte takto:

  1. Po vygenerovaní súboru silent_properties spustite nasledujúci príkaz na spustenie inštalátora v tichom režime:

    ./identityconsole_install -s silent_properties

  2. Zadajte názov domény alebo adresu IP servera eDirectory s číslom portu LDAPS. Príklad: 10.10.10.10:636

Denníky týkajúce sa inštalácie nájdete v umiestnení inštalácia aplikácie Identity Console > identityconsole_install.log.

Pripojenie samostatnej inštalácie aplikácie OpenText Identity Console k viacerým stromom

Ak chcete pripojiť aplikáciu OpenText Identity Console k viacerým stromom OpenText eDirectory, musíte v súbore edirapi.conf, ktorý sa nachádza v umiestnení /etc/opt/novell/eDirAPI/conf/, zadať adresy IP a porty LDAPS serverov OpenText eDirectory oddelené čiarkami. Okrem toho je potrebné skopírovať certifikáty certifikačného úradu zo všetkých stromov OpenText eDirectory do adresára /etc/opt/novell/eDirAPI/cert/.

Ak napríklad chcete pripojiť aplikáciu OpenText Identity Console k trom stromom OpenText eDirectory, zadajte adresu IP v nasledujúcom formáte:

edir-hosts="10.0.0.1:636,10.0.0.2:636,10.0.0.3:636"

Potom skopírujte certifikáty certifikačného úradu:

cp /home/user/SSCert1.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert2.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert3.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem

Spustite jeden z nasledujúcich príkazov na reštartovanie aplikácie OpenText Identity Console:

  • /usr/bin/identityconsole restart
  • systemctl restart netiq-identityconsole.service

Úprava certifikátu servera v samostatnej inštalácii aplikácie OpenText Identity Console

Ak chcete upraviť certifikát servera v samostatnej inštalácii aplikácie OpenText Identity Console, postupujte takto:

  1. Spustením príkazu NLPCERT uložte kľúče:

    su - nds -c "LD_LIBRARY_PATH=/opt/novell/lib64/:/opt/novell/eDirectory/lib64/:/opt/netiq/common/openssl/lib64/ /opt/novell/eDirAPI/sbin/nlpcert -i /Expiredcert/noexpire/new-keys.pfx -o /etc/opt/novell/eDirAPI/conf/ssl/private/cert.pem"

  2. Reštartujte aplikáciu OpenText Identity Console:

    systemctl restart netiq-identityconsole.service

Zastavenie a reštartovanie samostatnej inštalácie aplikácie OpenText Identity Console

  • Ak chcete aplikáciu zastaviť, spustite niektorý z nasledujúcich príkazov:

    /usr/bin/identityconsole stop

    alebo

    systemctl stop netiq-identityconsole.service

  • Ak chcete aplikáciu reštartovať, spustite niektorý z nasledujúcich príkazov:

    /usr/bin/identityconsole restart

    alebo

    systemctl restart netiq-identityconsole.service

  • Ak chcete aplikáciu spustiť, spustite niektorý z nasledujúcich príkazov:

    /usr/bin/identityconsole start

    alebo

    systemctl start netiq-identityconsole.service

2.2.2 Inštalácia aplikácie OpenText Identity Console v režime Workstation v systéme Windows

Aplikácia OpenText Identity Console (verzia 1.5 alebo novšia) môže byť spustená v systéme Windows v režime Workstation a vyžaduje, aby boli spustené služby REST. Preto sa pri jej spustení v príkazovom riadku edirapi.exe spúšťa proces eDirAPI. Ak zatvoríte terminál edirapi.exe, OpenText Identity Console už nebude fungovať.

Nasledujúca procedúra opisuje, ako spúšťať aplikáciu OpenText Identity Console v systéme Windows.

  1. Prihláste sa na lokalitu Software License and Download (Licencie na softvér a prevzatie softvéru) a prejdite na stránku Software Downloads (Softvér na prevzatie).

  2. Vyberte nasledujúce možnosti:

    • Produkt: OpenText eDirectory

    • Názov produktu: eDirectory per User Sub SW E-LTU

    • Verzia: 9.2

  3. Prevezmite a extrahujte súbor IdentityConsole_<verzia>_workstation_win_x86_64.zip.

  4. Prejdite do extrahovaného priečinka, nainštalujte nástroj NICI_w32 alebo NICI_wx64 v závislosti od konfigurácie vášho systému.

  5. (Podmienené) Ak už máte súbory keys.pfx a SSCert.pem, ktoré chcete použiť, skopírujte súbory manuálne do priečinka cert v umiestnení C:\IdentityConsole_<verzia>_workstation_win_x86_64\eDirAPI\cert.

    Potom prejdite na krok 9.

  6. (Podmienené) Ak chcete generovať certifikát certifikačného úradu, prejdite do priečinka eDirAPI, spustite binárny súbor get_cacert.exe v prostredí Power Shell, ktoré sa nachádza v priečinku C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI a zadajte nasledujúce podrobnosti:

    • Názov domény alebo adresa IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

    • Cesta k dôveryhodnému koreňovému certifikátu certifikačného úradu s názvom certifikátu.

    Príklad:

    get_cacert.exe 10.10.10.125:636 C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem

    Vygeneruje sa súbor SSCert.pem.

  7. (Podmienené) Ak chcete generovať certifikát servera, spustite binárny súbor get_servercert.exe z prostredia Power Shell spolu s nasledujúcimi podrobnosťami:

    • Názov domény alebo adresa IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

    • Meno používateľa servera eDirectory alebo trezora identít.

    • Heslo servera eDirectory alebo trezora identít.

    • Názov certifikátu servera.

    • Heslo certifikátu servera.

    • Cesta k dôveryhodnému koreňovému certifikátu certifikačného úradu s názvom certifikátu.

    • Cesta k dôveryhodnému koreňovému certifikátu servera s názvom certifikátu (keys.pfx je pevne kódované).

    Príklad:

    get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\keys.pfx

    Vygeneruje sa súbor keys.pfx.

  8. Manuálne skopírujte súbory keys.pfx a SSCert.pem (ktoré sú vygenerované v kroku 6 a kroku 7) do priečinka cert.

  9. Prejdite do extrahovaného priečinka, dvakrát kliknite na súbor configure.bat a do príkazového riadka zadajte heslo certifikátu servera (keys.pfx).

    POZNÁMKA:Ak je certifikát servera zmenený, znovu spustite súbor configure.bat s heslom nového certifikátu.

  10. Prejdite do extrahovaného priečinka a dvakrát kliknite na súbor run.bat.

    Spustí sa terminál procesu eDirAPI (edirapi.exe) a zobrazí sa prihlasovacia stránka aplikácie Identity Console.

POZNÁMKA:

  • Pri ďalších prihláseniach do aplikácie OpenText Identity Console dvakrát kliknite na súbor run.bat. Zobrazí sa prihlasovacia stránka.

    Ak terminál procesu eDirAPI (edirapi.exe) už je spustený, spustite súbor identityconsole.exe z priečinka extrahovanej zostavy.

  • Používatelia nájdu na ceste \IdentityConsole_<verzia>_workstation_win_x86_64\eDirAPI\log nasledujúce denníky:

    edirapi.log - Tento denník sa používa na zapisovanie rôznych udalostí v procese edirapi a problémov s ladením.

    edirapi_audit.log - Používa sa na zapisovanie udalostí auditu edirapi do denníka. Denníky si zachovávajú formát auditu CEF.

  • Prihlásenia na základe služby OSP nie sú v režime Workstation podporované.

  • Aplikácia OpenText Identity Console v režime Workstation prijíma údaje na porte 9000. Neupravujte súbor edirapi_win.conf.

Pomôcky na generovanie certifikátov

Certifikáty certifikačného úradu a certifikáty servera máte možnosť získať aj pre iné stromy OpenText eDirectory pomocou nasledujúcich pomôcok.

POZNÁMKA:Skripty pre certifikát certifikačného úradu a certifikát servera sú dostupné v umiestnení opt/novell/eDirAPI/sbin.

Generovanie certifikátu certifikačného úradu

  1. Prevezmite a extrahujte najnovšiu zostavu OpenText Identity Console.

  2. Prejdite do adresára, do ktorého ste extrahovali zostavu OpenText Identity Console. Príklad: C:\IdentityConsole_<verzia>_workstation_win_x86_64\eDirAPI

  3. Spustite nasledujúci binárny súbor prostredníctvom príkazového riadka.

    get_cacert.exe

  4. Zadajte adresu IP servera eDirectory a číslo portu LDAPS.

    Príklad: get_cacert.exe 10.10.10.125:636

    Vygeneruje sa súbor SSCert.pem. Manuálne skopírujte súbor SSCert.pem do priečinka cert.

Generovanie certifikátu servera

  1. Prejdite do priečinka, do ktorého ste extrahovali zostavu OpenText Identity Console.

    Príklad: IdentityConsole_<verzia>_win

  2. Spustite príkaz get_servercert.exe help na získanie ďalších možností pomoci prostredníctvom príkazového riadka.

    • Názov domény alebo adresa IP servera eDirectory alebo trezora identít s číslom portu LDAPS.

    • Meno používateľa servera eDirectory alebo trezora identít.

    • Heslo servera eDirectory alebo trezora identít.

    • Názov certifikátu servera.

    • Heslo certifikátu servera.

    • Cesta k dôveryhodnému koreňovému certifikátu s názvom certifikátu.

      Ak chcete generovať certifikát servera, spustite prostredníctvom príkazového riadka nasledujúci príkaz:

      Príklad:

      get_servercert.exe 10.10.10.125:636 cn=admin,o=novell Keys novell sscert

      Vygeneruje sa súbor keys.pfx. Manuálne skopírujte súbor keys.pfx do priečinka cert.

Pripojenie aplikácie OpenText Identity Console v režime Workstation k viacerým stromom

Aplikácia OpenText Identity Console umožňuje používateľovi pripojiť sa k viacerým stromom získaním individuálneho certifikátu certifikačného úradu príslušného stromu.

  1. Zatvorte aplikáciu OpenText Identity Console v režime Workstation a terminál eDirAPI.

  2. Skopírujte certifikáty certifikačného úradu SSCert.pem do umiestnenia IdentityConsole_<verzia>_workstation_win_x86_64\eDirAPI\cert.

    Ak sa napríklad chcete pripojiť k trom stromom eDirectory, skopírujte certifikáty certifikačného úradu ako SSCert1.pem, SSCert2.pem a SSCert3.pem.

  3. Prejdite do priečinka, v ktorom je extrahovaná zostava, a dvakrát kliknite na súbor run.bat (dávkový súbor systému Windows).

Zatvorenie a opätovné spustenie aplikácie OpenText Identity Console v režime Workstation

Ak chcete zavrieť aplikáciu a proces:

  1. Zatvorte počítačovú aplikáciu OpenText Identity Console pre Windows.

  2. Zastavte proces eDirAPI zatvorením terminálu procesu eDirAPI.

Ak chcete znovu spustiť aplikáciu OpenText Identity Console v režime Workstation, prejdite do priečinka, v ktorom je zostava extrahovaná, a dvakrát kliknite na súbor run.bat (dávkový súbor systému Windows).

POZNÁMKA:Ak terminál procesu eDirAPI už je spustený, aplikáciu OpenText Identity Console v režime Workstation znovu spustíte spustením súboru identityconsole.exe z priečinka extrahovanej zostavy.

2.2.3 Inštalácia aplikácie OpenText Identity Console ako kontajnera Docker

Pozrite si časť Inštalácia aplikácie OpenText Identity Console ako kontajnera Docker.

2.2.4 Inštalácia aplikácie OpenText Identity Console v službách Azure Kubernetes Services

Pozrite si časť Inštalácia aplikácie OpenText Identity Console v službách Azure Kubernetes Services.