Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Info | ||
---|---|---|
| ||
Файлы для Indeed AM AirKey Cloud Server расположены: indeed AM <Номер версии>\Indeed AM AirKey Cloud Server\<Номер версии>\
|
Info | ||
---|---|---|
| ||
При использовании SSL соединения необходим корневой сертификат и сертификат проверки подлинности веб сервера. При создании сертификата для AirKey Cloud Server в Common Name должно быть имя или IP сервера, к которому настроен доступ для приложения Indeed AM Airkey в теге ServerUrl конфигурационного файла сервера AirKey. Если в CN указан IP-адрес, то он должен быть без протокола и порта. |
Установка
Создание базы данных и пользователя
Откройте SQL Manager Studio
.Создайте базу данных с произвольным именем.
Создайте пользователя. На вкладке "General" укажите:
Имя пользователя.
Выберете способ аутентификации "SQL Server authentication" и укажите пароль для пользователя.
Отключите обязательную смену пароля при следующем входе и срок действия пароля.
Image Modified
Выдайте пользователю права на создание базы данных.
Откройте вкладку "User mapping". Выберете созданную базу данных и установитеNote title Информация После создания базы данных AK(после первого запроса) можно уменьшить права для пользователя. Достаточно
пользователяправа "db_owner" для
Image Removedсозданной БД.
Нажмите "Ок".
Установки и настройка компонента
Info | ||
---|---|---|
| ||
Indeed AM AirKey Cloud Server является Web приложением, которое работает на базе IIS, в процессе установки для него по умолчанию включается обязательно требование SSL в настройках, что в свою очередь требует включенной привязки https. |
Выполните
установку Indeedустановку Indeed AM AirKey Cloud Server через
запуск инсталлятора IndeedAM.AirKey.CloudServer-x64.ru.ru.msiзапуск пакета для установки Indeed AM AirKey Cloud Server.
Откройте IIS Manager.
Выберете AirKey Cloud Web Site. В окне "Действия" выберете "Привязки..." и нажмите "Изменить..."
Image Modified
В окне "Изменение привязки сайта"
выберетевыберете SSL сертификат с назначением "Проверка подлинности сервера" и нажмите "Ок".
Image ModifiedInfo title Информация Для сохранения изменений в конфигурационном файле приложения, требуется запустить редактор с правами администратора.
При использовании
http добавьтеhttp добавьте привязку с произвольным доступным портом и нажмите "Ок". В конфигурационном файле сервера
AirKey WebAirKey Web.
configconfig (C:\inetpub\wwwroot\airkeycloud) отключите требование https. Для этого измените значение с true на false для
ключа requireHttpsключа requireHttps.
Code Block language yml title Пример <add key="requireHttps" value="false" />
Image ModifiedОткройте конфигурационный файл сервера
AirKey WebAirKey Web.config (C:\inetpub\wwwroot\airkeycloud).
Задайте значение для подключения к SQL Server. Для параметра "connectionString" в теге "connectionStrings" укажите строку подключения к созданной базе данных.
Info title Информация В данной версии не поддерживается Windows аутентификация.
Code Block language yml title Пример <connectionStrings> <add name="AkDbContext" connectionString="Data Source=AK;Database=ak_cloud;User Id=ak_cloud_user;Password=Q1q2E3e4" providerName="System.Data.SqlClient" /> </connectionStrings>
Для
дляпараметра "value" с ключом "ServerUrl" укажите URL для подключения к AirKey Cloud Server.
Note title Информация По умолчанию используется защищенное соединение (Порт по умолчанию - 81).
При использовании http соединения укажите порт отличный от 80 (Порт 80 используется как порт по умолчанию для http соединений IIS сервера ).
Info title Информация AirKey Cloud Server должен быть доступен с мобильного телефона.
Code Block language yml title Пример <add key="ServerUrl" value="https://airkeycloud.indeed.local:81" /> при использовании http <add key="ServerUrl" value="http://airkeycloud.indeed.local:82" />
Укажите
URLURL для подключения к Log серверу Indeed в параметра Url тега logServer.
Info title Информация Настройки связанные с сертификатом необходимы для настройки двухстороннего TLS соединения между сервером Indeed AK и Indeed AM Log Server.
Info title Информация Данную настройку не требуется указывать. В текущей версии системы Indeed AM не поддерживается работа 2-х стороннего TLS соединения.
Code Block language yml title Пример <logServer Url="http://logserver.indeed.local/ls/api" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword="" />
Сохраните изменения и выполните перезагрузку IIS сервера.
Scroll Pagebreak
Настройка событий
серверасервера
Info | ||
---|---|---|
| ||
Установка и настройка осуществляется на Log-сервере Indeed. |
Откройте
каталог Cкаталог C:\inetpub\wwwroot\ls.
Откройте
файл clientAppsфайл clientApps.config.
Для параметра "SchemaId" со значением "akcSchema" задайте место хранения лог-файлов. В теге "ReadTargetId" и вложенным тегом "TargetId" тега "WriteTargets" установите необходимый параметр:
Info title Информация По умолчанию задано akcEventLogTarget -
чтениечтение и запись производится с отдельного журнала событий Windows.
akcEventLogTarget - чтение и запись событий событий из журнала событий Windows.
Note title Информация Обязательна установка пакета для создания необходимой структуры журнала в Windows EvetLog - IndeedAM.AirKey.EventLog.Setup.msi.
Просмотр событий осуществляется в журнале событий Windows на Log-сервере Indeed. Панель управления → Администрирование → Просмотр событий → Журналы приложений и служб → Indeed AirKey → Operational
akcSqlTarget - чтение и запись событий событий из базы данных SQL.
Note title Информация События доступны в таблице EventEntities через SQL запрос, либо с использование API Indeed AM.
Code Block language yml title Пример <Application Id="akc" SchemaId="akcSchema"> <ReadTargetId>akcSqlTarget</ReadTargetId> <WriteTargets> <TargetId>akcSqlTarget</TargetId> </WriteTargets> <AccessControl> <!--<CertificateAccessControl CertificateThumbprint="001122...AA11" Rights="Read" />--> </AccessControl> </Application>
Backtotop
Table of Contents | ||
---|---|---|
|