Различия

Показаны различия между двумя версиями страницы.

--- russianway:jms [2024/12/15 21:55] – [Подготовка сервера ALSE 1.7.4 для JMS4LX] root
+++ russianway:jms [2024/12/21 19:00] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
 ====== Установка тестовой среды с JMS 4 LX ======
 ===== Подготовка сервера ALSE 1.7.4 для JMS4LX =====
+Порты для подключений:
+JMS: 5000, 5001/tcp
+JWA: 8120, 8121, 8122/tcp
   * Перечень компонент:{{ :russianway:pasted:20241212-212556.png }}
   * УЗ: {{ :russianway:pasted:20241212-212740.png }}
@@ Строка 130: / Строка 134: @@
 systemctl restart eap-web-admin
 </code>
+  * <code bash>
+mkdir /etc/aladdin/eap-web-admin/ssl
+cp -v /distrib/jms.pfx /etc/aladdin/eap-web-admin/ssl
+Aladdin.EAP.Agent.Terminal ssl enable --path /etc/aladdin/eap-web-admin/ssl/jms.pfx --password 1234567890 </code><code bash>
+sed -i 's/"IntegrationApiUrl":.*/"IntegrationApiUrl":"https:\/\/jms.ald.sovint.ru:8120",/g' /etc/aladdin/eap-web-admin/appsettings.json
+sed -i 's/"AuthenticationApiUrl":.*/"AuthenticationApiUrl":"https:\/\/jms.ald.sovint.ru:8121",/g' /etc/aladdin/eap-web-admin/appsettings.json
+</code><code bash>nano /etc/aladdin/eap-web-admin/appsettings.json</code><code json>
+"Kestrel": {
+  "Endpoints": {
+    "Http": {
+      "Url": "http://localhost:5001"
+    },
+    "Https": {
+      "Url": "https://*:5000",
+      "Certificate": {
+        "Path": "/etc/aladdin/eap-web-admin/ssl/jms.pfx",
+        "Password": "1234567890"
+        }
+      }
+    }
+  },
+</code><code bash>systemctl restart eap-web-admin</code>
+  * <code bash>sed -i 's/"AuthApiURL":.*/"AuthApiURL": https\/\/jms.ald.sovint.ru:8121/g' /etc/aladdin/jwa-service/appsettings.json
+sed -i 's/"ClientApiURL":.*/"ClientApiURL": https\/\/jms.ald.sovint.ru:8122/g' /etc/aladdin/jwa-service/appsettings.json</code>
+  * <code bash>sudo Aladdin.EAP.Agent.Terminal certificates install --path jms_enroll.pfx --password 1234567890</code>
 ==== Установка JMS Web Agent====
   * <code bash>
@@ Строка 165: / Строка 195: @@
 ===== Настройка профилей JMS =====
 ===== Certificate Authority =====
+==== Шаблон JMS Web Server ====
   * ** Certification Authority** -> Certificate Templates -> Manage
     * Web Server -> Duplicate Template
@@ Строка 219: / Строка 250: @@
       * Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Interactive Logon: Smart Card Removal Behavior -> Disconnect if a remote Remote Desktop Services session
+===== Создание профилей JMS =====
+  * Выполнить привязку профилей по умолчанию:
+    * Инициализация JaCarta PKI по умолчанию
+    * Профиль выпуска по умолчанию
+    * Профиль клиентского агента по умолчанию
+  * Создать профиль выпуска "Выпуск сертификатов - УЦ Microsoft СА"
+    * Прокси сервер:
+      * Адрес прокси-сервера: **https://ca.ald.sovint.ru:6611**
+      * Логин: **ca_proxy_user**
+    * Тип подписи запроса из консоли управления JMS: **Общий (подпись запроса на** сервере)
+    * Шаблоны сертификатов
+      * Пользователь:	**JMSSmartcardUser**
+      * Администратор:	**JMSSmartcardUser**
+    * Типы приложений: **PKI**
+    * Криптопровайдер для генерации ключевой пары: **Microsoft Base Smart Card Crypto Provider**