Для получения дистрибутива Indeed PAM необходимо сделать запрос в службу поддержи Indeed-Id - support@indeed-id.com
Установка
Загрузите и распакуйте дистрибутив Indeed PAM на доменную Windows машину.
Запустите PowerShell от имени администратора.
Запустите сценарий установки Indeed-PAM-Wizard.ps1.
В окне Выбор компонентов выберите Indeed PAM Docker и нажмите Далее
В окне Серверы PAM введите FQDN имя сервера управления, и IP адреса серверов доступа (При использовании в сети IPv6, укажите его в поле через запятую) и нажмите Далее
В следующем окне укажите DNS имя домена, DN имя контейнера каталог пользователей, введите логин и пароль учетной записи для чтения каталога пользователей, и отметьте необходимо ли использовать протокол LDAPS при чтении каталога (по умолчанию используется протокол LDAP) и нажмите Далее.
В окне подтверждения нажмите Настроить, дождитесь окончания настройки, после появления окна нажмите ОК
Добавить выгруженные сертификаты в папку дистрибутива \IPAM_Docker\certificates
Скопируйте на Linux сервера папку IPAM_Docker из дистрибутива
Подключитесь к Linux серверу
Перейдите в папку IPAM_Docker
Запустите bash-script выполнив команду
sudo bash indeed-pam-linux.sh
Введите 1 вариант для установки Indeed PAM
По завершению выполнения установки, завершите скрипт.
Перейдите в папку /etc/indeed/indeed-pam
cd /etc/indeed/indeed-pam
Запустите контейнеры с компонентами сервера управления Indeed PAM:
sudo docker compose -f docker-compose.management-server.yml up -d
или
sudo docker-compose -f docker-compose.management-server.yml up -d
Перезапуск компонентов
Для перезапуска компонентов сервера управления Indeed PAM используйте следующие команды (команды должны выполнятся в папке /etc/indeed/indeed-pam):
Перезапуск все компонентов
sudo docker compose -f docker-compose.management-server.yml down
sudo docker compose -f docker-compose.management-server.yml up -dилиsudo docker-compose -f docker-compose.management-server.yml down
sudo docker-compose -f docker-compose.management-server.yml up -d
Перезапуск конкретного компонента:
sudo docker compose -f docker-compose.management-server.yml up -d <Имя компонента> --force-recreate
или
sudo docker-compose -f docker-compose.management-server.yml up -d <Имя компонента> --force-recreate
Пример перезапуска компонента Indeed PAM Core:
sudo docker compose -f docker-compose.management-server.yml up -d core --force-recreate
или
sudo docker-compose -f docker-compose.management-server.yml up -d core --force-recreate