Versions Compared
compared with
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Tip |
---|
Для получения дистрибутива Indeed PAM необходимо сделать запрос в службу поддержи Indeed-Id - support@indeed-id.com |
Подготовка
Сертификаты
- Создать сертификат сервера управления в формате PFX c закрытым ключом (необходимо выдать сертификат доменного CA) со следующими атрибутами:
- Subject: Common name - <DNS имя сервера управления>
- Subject Alternative name:
- DNS - <DNS имя сервера управления>
- DNS - <DNS имя домена>
- Сертификат удостоверяющего центра в формате CER (Base64)
Подготовка Linux
- Задать статический адрес для сервера
- Задать статичное имя сервера в формате FQDN
- Проверить, что доменные машины определяются по DNS имени с сервера.
- Установить Docker и Docker Compose
- Проверьте, что Linux сервер определяется с доменных машин по DNS имени
Установка
- Загрузите и распакуйте дистрибутив Indeed PAM на доменную Windows машину.
- Запустите PowerShell от имени администратора.
- Запустите сценарий установки Indeed-PAM-Wizard.ps1.
- В окне Выбор компонентов выберите Сервер управления и Indeed PAM Docker и нажмите Далее
- В следующем окне нажмите Установить, дождитесь окончания установки.
После появления окна об окончании установки нажмите ОК. - В окне Серверы PAM введите FQDN имя сервера управления, и IP адреса серверов доступа (При использовании в сети IPv6, укажите его в поле через запятую) и нажмите Далее
- В следующем окне укажите адрес сервера СУБД, тип СУБД, введите логин и пароль учетной записи для работы с базами данных. (Если имена баз данных отличаются от требуемых, необходимо ввести имена этих баз) и нажмите Далее
- В следующем окне укажите DNS имя домена, DN имя контейнера каталог пользователей, введите логин и пароль учетной записи для чтения каталога пользователей, и отметьте необходимо ли использовать протокол LDAPS при чтении каталога (по умолчанию используется протокол LDAP) и нажмите Далее.
- В окне подтверждения нажмите Настроить, дождитесь окончания настройки, после появления окна нажмите ОК
- Запустите Диспетчер служб IIS (Internet Information Services (IIS) Manager)
- Выберите сайт Default Web Site и перейдите в раздел Привязки... (Bindings...)
- Нажмите Добавить... (Add...), выберите Тип: (Type:) https и Порт: (Port:) 443
- Выберите SSL-сертификат: (SSL certificate:) и нажмите OK
- В окне Default Web Site в разделе Управление веб-сайтом (Manage Website) нажмите Перезапустить (Restart)