Page History

IIS

1. Запустите IIS и перейдите в раздел Default Web Site\pam
2. Откройте Редактор конфигурации (Configuration Editor) в разделе Управление (Manage)
3. Раскройте выпадающий список Раздел: (Section:) и выберите system.webServer\security\requestFiltering
4. Раскройте элемент requestLimits, установите для параметра maxQueryString значение 8192
5. Нажмите Применить (Apply) в разделе Действия (Actions)
6. Перейдите в раздел Default Web Site\pam\core
7. Откройте Редактор конфигурации (Configuration Editor) в разделе Управление (Manage)
8. Раскройте выпадающий список Раздел: (Section:) и выберите system.webServer\serverRuntime
9. Установите для параметра uploadReadAheadSize значение 1048576
10. Нажмите Применить (Apply) в разделе Действия (Actions)

Indeed PAM Core

Перейдите в каталог C:\inetpub\wwwroot\pam\core и отредактируйте файл appsettings.json:

Секция ConnectionStrings 

• PamCore - строка подключения к базе данных IPAMCore
• JobsQueue - строка подключения к базе данных IPAMTasksIPAMJobs

Параметры строки подключения: 

• Server - имя сервера СУБД или именованного экземпляра

• Database - имя базы данных
• User ID

• - учётная запись для работы с БД

• Password

• - пароль учётной записи
  

• 
  

  Code Block
  language js
  "ConnectionStrings": { "PamCore": "

• Server=sql.domain.local;

• Database=IPAMCore;

• Integrated Security=False;

• User ID=

• IPAMSQLServiceOps;

• Password=password", "JobsQueue": "

• Server=sql.domain.local;

• Database=IPAMJobs;Integrated Security=False;

• User ID=

• IPAMSQLServiceOps;

• Password=password" },

  
  

  Warning
  icon false
  В случае использования именованного экземпляра Microsoft SQL Server значение параметра Server необходимо указывать в формате имя сервера\\имя экземпляра. Code Block language js "PamCore": "

• Server=sql\\instance;

• Host - имя сервера СУБД или именованного экземпляра
• Database - имя базы данных
• Username - учётная запись для работы с БД

• Password - пароль учётной записи

• Другие параметры доступны в документации по строке подключения Npgsql

• .

• .

• .

• "

Секция Database

• Provider - провайдер для работы с СУБД
  • mssql - Microsoft SQL Server
  • pgsql - PostgreSQL, PostgreSQL Pro

Секция Auth

• IdpUrls - URL адреса Indeed PAM IdP

• ApiSecret - Ключ Секрет Indeed PAM Core для целей дополнительной аутентификации компонента

  
  

  expand Pam.ConsoleApp.exetrue

  для компонента Core.

  Note
  icon
  Ключ генерируется title false
  Используйте секрет созданный консольной утилитой
  Excerpt Include
  Подготовка к установке	Подготовка к установке	nopanel

  
  

  
  

• PamGatewayIpAddresses - IP-адреса серверов Indeed PAM Gateway и SSH PROXY
  

  Code Block
  language js
  "Auth": { "IdpUrls": [ "https://pam.domain.local/pam/idp" ], "ApiSecret": "Nkq26+pScsle+rDZ4q77+bITcgFO1wKrCGBHa/EqsthQFn9p5K5TBHlEOJw1MGU1PVvjaNlWobxipvsAreQBNA==", "PamGatewayIpAddresses": "192.168.48.155, 192.168.48.202", "GatewayCertificateValidation": { "Enabled": false, "Filter": "" } },

  
  

Секция Encryption

• Algorithm - алгоритм шифрования
• Key - ключ шифрования данных в БД IPAMCore

  "Encryption": {
    "Algorithm": "AES",
    "HashAlgorithm": "SHA512",
    "Key": 	"4258egk74n834rr93bf458813l7618wq7f1jei9a58915pk511z63n5j0svt1m1o8",
    "MediaFiles": {
      "Algorithm": "AES"
    }
  },

Секция

• AllowRevealAccountName - опция управления отображением учетной записи в консоли пользователя. При значении false в консоли пользователя имена учетных записей не будут отображаться.
• AllowRevealCredentials - опция управления отображением пароля учетной записи в консоли пользователя. При значении false новым разрешениям принудительно отключается функция отображения пароля для учётных записей.
• ResetDomainPasswordTwice - опция управления двойным сбросом пароля. Старый пароль может продолжать действовать некоторое время, двойной сброс полностью предотвращает использование старого пароля.
  

Language - язык локализации компонента (ru - русский, en - английский)

Секция LogServer

• Directory - временный каталог для записи событий

• Url - URL адрес API Indeed Log Server

  Code Block
  language js
  "LogServer": { "AppId": "pam", "Component": "server", "EventCache": { "Directory": "C:\\ILS", "SendingIntervalSec": 10 }, "Server": { "Url": "https://pam.domain.local/ls/api", "Certificate": { "Thumbprint": "", "FilePath": "", "FilePassword": "" } } },

  
  

Секция ManagementConsole

• Url - URL адрес консоли управления
  
  

  Code Block
  language js
  "ManagementConsole": { "Url": "https://pam.domain.local/pam/mc" },

  
  

Секция UserCatalog

• ServerName - DNS-имя контроллера домена c ролью Глобальный каталог (Global Catalog) или DNS-имя домена
• ContainerPath - Distinguished name контейнера, подразделения, или корня домена (каталог пользователей)
• UserName - учётная запись для работы с каталогом пользователей
• Password - пароль учётной записи

"UserCatalog": {
    "RootProvider": "ad",
    "Providers": {
      "ActiveDirectory": [
        {
          "Id": "ad",
          "ServerName": "domain.local",
          "ContainerPath": "DC=domain,DC=local",
          "UserName": "IPAMManagerIPAMADReadOps",
          "Password": "password",
          "UserMapRules": {
            "Settings": [
              {
                "Category": "person",
                "Class": "user"
              }
            ]
          }
        }
      ]
    }
  }