russianway:jms
Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| russianway:jms [2024/12/12 23:12] – [Подготовка сервера ALSE 1.7.4 для JMS4LX] root | russianway:jms [2024/12/21 19:00] (текущий) – внешнее изменение 127.0.0.1 | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| ====== Установка тестовой среды с JMS 4 LX ====== | ====== Установка тестовой среды с JMS 4 LX ====== | ||
| ===== Подготовка сервера ALSE 1.7.4 для JMS4LX ===== | ===== Подготовка сервера ALSE 1.7.4 для JMS4LX ===== | ||
| + | Порты для подключений: | ||
| + | JMS: 5000, 5001/tcp | ||
| + | JWA: 8120, 8121, 8122/tcp | ||
| + | |||
| * Перечень компонент: | * Перечень компонент: | ||
| * УЗ: {{ : | * УЗ: {{ : | ||
| Строка 14: | Строка 18: | ||
| sudo astra-ad-sssd-client -y -d {{ server.domain }} -u {{ defaults.domainadmin }} | sudo astra-ad-sssd-client -y -d {{ server.domain }} -u {{ defaults.domainadmin }} | ||
| </ | </ | ||
| - | * <code bash> | + | * <code bash> |
| + | sudo -u postgres psql -c "ALTER USER \" | ||
| + | </ | ||
| * <code bash># | * <code bash># | ||
| sudo apt install gss-ntlmssp -y</ | sudo apt install gss-ntlmssp -y</ | ||
| Строка 40: | Строка 46: | ||
| name=ald.sovint.ru | name=ald.sovint.ru | ||
| serverAddress=dc01.ald.sovint.ru | serverAddress=dc01.ald.sovint.ru | ||
| + | serverPort=389 | ||
| container=OU=root, | container=OU=root, | ||
| - | userName=ALD\jmduser | + | userName=CN=jmsuser, |
| password=0680i7Pk8M5jxdcYnMbs | password=0680i7Pk8M5jxdcYnMbs | ||
| disabledContainers=Program Data, | disabledContainers=Program Data, | ||
| Строка 57: | Строка 64: | ||
| EOF | EOF | ||
| </ | </ | ||
| + | * Установить серверную часть JMS: <code bash>apt install -f / | ||
| * <code bash> | * <code bash> | ||
| sudo mkdir / | sudo mkdir / | ||
| sudo cp / | sudo cp / | ||
| </ | </ | ||
| + | * Установка корневого сертификата домена: | ||
| + | sudo cp -v rootca.crt / | ||
| + | sudo update-ca-certificates | ||
| + | </ | ||
| + | * Начальная конфигурация: | ||
| + | sudo Aladdin.EAP.Agent.Terminal server initialize -p / | ||
| + | </ | ||
| + | * {{ : | ||
| + | * <code bash> | ||
| + | Aladdin.EAP.Agent.Terminal server status | ||
| + | </ | ||
| + | * Установить серверную часть веб-консоли JMS: <code bash>apt install -f / | ||
| + | * <code bash> | ||
| + | { | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | }, | ||
| + | " | ||
| + | |||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | } | ||
| + | }, | ||
| + | |||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | }, | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | }, | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | }, | ||
| + | |||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | |||
| + | } | ||
| + | EOF | ||
| + | </ | ||
| + | systemctl restart eap-web-admin | ||
| + | </ | ||
| + | * <code bash> | ||
| + | mkdir / | ||
| + | cp -v / | ||
| + | |||
| + | Aladdin.EAP.Agent.Terminal ssl enable --path / | ||
| + | sed -i ' | ||
| + | sed -i ' | ||
| + | </ | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | }, | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | } | ||
| + | } | ||
| + | }, | ||
| + | </ | ||
| + | * <code bash>sed -i ' | ||
| + | sed -i ' | ||
| + | |||
| + | * <code bash> | ||
| + | ==== Установка JMS Web Agent==== | ||
| + | * <code bash> | ||
| + | sudo apt install pcscd -y | ||
| + | sudo apt install -f ./ | ||
| + | sudo apt install -f ./ | ||
| + | / | ||
| + | host jms.ald.sovint.ru | ||
| + | / | ||
| + | </ | ||
| + | ==== Импорт сертификатов ==== | ||
| + | |||
| + | |||
| + | ===== Настройка MSCA Proxy ===== | ||
| + | Входящие порты: | ||
| + | 6610, 6611 TCP | ||
| + | * Установить .NET 4.8 Framework https:// | ||
| + | * Установить Aladdin.CAProxyService-1.0.0.4-x64 | ||
| + | * <code cmd> | ||
| + | * Выполнить проверку работы сервиса: | ||
| + | * Создать пользователя | ||
| + | * **ca_proxy_user** | ||
| + | * Создать группу | ||
| + | * **CA_PROXY_GROUP** | ||
| + | * включить в группу **CA_PROXY_GROUP** пользователя **ca_proxy_user** | ||
| + | * Запустить reg-файл <code reg> | ||
| + | |||
| + | [HKEY_LOCAL_MACHINE\SOFTWARE\Aladdin\CA Proxy Service\MSCAProxyWebApi] | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | * Перезапустить службу <code cmd>net stop CAProxySvc_default | ||
| + | net start CAProxySvc_default</ | ||
| + | ===== Настройка профилей JMS ===== | ||
| + | ===== Certificate Authority ===== | ||
| + | ==== Шаблон JMS Web Server ==== | ||
| + | * ** Certification Authority** -> Certificate Templates -> Manage | ||
| + | * Web Server -> Duplicate Template | ||
| + | * General | ||
| + | * Template display name: JMS Web Server | ||
| + | * Request Handling | ||
| + | * Allow private key to be exported | ||
| + | * Subject Name: | ||
| + | * Supply in the request | ||
| + | * Extensions | ||
| + | * Key Usage: | ||
| + | * Digital Signature | ||
| + | * Allow key exchange only with key ecryption (key encipherment) | ||
| + | * Security: | ||
| + | * Указать УЗ, которая сможет выпустить сертификат | ||
| + | * Allow: Read, Write, Enroll | ||
| + | * ** Certification Authority** -> Certificate Templates -> New | ||
| + | * JMS Web Server | ||
| + | ==== Выпустить сертификат JMS Server ==== | ||
| + | * certlm.msc Выпустить сертификат для JMS | ||
| + | * create custom request | ||
| + | * JMS Web Server | ||
| + | * Subject | ||
| + | * Common Name: jms.ald.sovint.ru | ||
| + | * DNS: jms.ald.sovint.ru | ||
| + | * Private Key | ||
| + | * Key Options: Make private key exportable | ||
| + | * Extensions | ||
| + | * Key Usage: Digital Signature, Key Encipherment | ||
| + | * Экспортировать сертификат в формате pxf (опцию Include all certificatation path if possible НЕ УКАЗЫВАТЬ!) | ||
| + | * Так же, выгрузить корневой сертификат. | ||
| + | ==== Выпустить сертификат MSCA Proxy ==== | ||
| + | * certlm.msc Выпустить сертификат для JMS | ||
| + | * create custom request | ||
| + | * JMS Web Server | ||
| + | * Subject | ||
| + | * Common Name: mscaproxy.ald.sovint.ru | ||
| + | * DNS: mscaproxy.ald.sovint.ru | ||
| + | * Extensions | ||
| + | * Key Usage: Digital Signature, Key Encipherment | ||
| + | ==== Выпустить сертификат JMS Enrollment Agent Computer ==== | ||
| + | * certlm.msc Выпустить сертификат для JMS | ||
| + | * create custom request | ||
| + | * JMS Enrollment Agent (Computer) | ||
| + | * Subject | ||
| + | * Common Name: jms.ald.sovint.ru | ||
| + | * DNS: jms.ald.sovint.ru | ||
| + | * Экспортировать в pfx. | ||
| + | ===== Domain Controller ===== | ||
| + | * **certlm.msc** - Выпустить сертификат на Контроллеры домена по шаблону **Kerberos Authentication** | ||
| + | * **Group Policy Management** | ||
| + | * Создать политику, | ||
| + | * Computer Configuration -> Policies -> Windows Settings -> Security Settings -> System Services -> Smart Card Removal Policy -> Automatic | ||
| + | * Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Interactive Logon: Smart Card Removal Behavior -> Disconnect if a remote Remote Desktop Services session | ||
| + | |||
| + | ===== Создание профилей JMS ===== | ||
| + | * Выполнить привязку профилей по умолчанию: | ||
| + | * Инициализация JaCarta PKI по умолчанию | ||
| + | * Профиль выпуска по умолчанию | ||
| + | * Профиль клиентского агента по умолчанию | ||
| + | * Создать профиль выпуска " | ||
| + | * Прокси сервер: | ||
| + | * Адрес прокси-сервера: | ||
| + | * Логин: **ca_proxy_user** | ||
| + | * Тип подписи запроса из консоли управления JMS: **Общий (подпись запроса на** сервере) | ||
| + | * Шаблоны сертификатов | ||
| + | * Пользователь: | ||
| + | * Администратор: | ||
| + | * Типы приложений: | ||
| + | * Криптопровайдер для генерации ключевой пары: **Microsoft Base Smart Card Crypto Provider** | ||
russianway/jms.1734034376.txt.gz · Последнее изменение: 2024/12/21 19:00 (внешнее изменение)