...
Предполагается, что контроллер домена настроен в соответствии со статьёй "Контроллер ЕПП FreeIPA в Astra Linux".
Перед установкой FreeIPA необходимо обратить внимание на требования
Перед установкой добавить строку в /etc/hosts, содержащее полное доменное и короткое имя узла. При установке FreeIPA внесёт изменения и изменять вручную не надо.
| Блок кода |
|---|
192.168.0.105 dc1.ipa.lc dc1
|
Задать полное доменное имя узла
| Command |
|---|
sudo hostnamectl hostname dc1.ipa.lc |
Установить FreeIPA:
| Command |
|---|
sudo apt install fly-admin-freeipa-server astra-freeipa-server |
FreeIPA работает только при выключенном режиме AstraMode в web-сервере Apache2. В /etc/apache2/apache2.conf измените значение параметра AstraMode on на off:
| Command |
|---|
sudo sed -i 's/^.*AstraMode\s*.*/AstraMode off/' /etc/apache2/apache2.conf |
Перезапустить Apache2 для применения настроек:
| Command |
|---|
sudo systemctl restart apache2 |
Проинициализировать настройки FreeIPA с помощью инструмента командной строки:
| Command |
|---|
sudo astra-freeipa-server -o -n <имя_узла> -d <название_домена> sudo astra-freeipa-server -o -n dc1 -d ipa.lc |
Команда отобразит исходные данные и запросит подтвердить начать инициализацию контроллера домена.
| Блок кода |
|---|
compname= dc1 domain= ipa.lc Сертификаты будут сгенерированы с помощью OpenSSL Обнаружен только один сетевой интерфейс. Будет использован сетевой интерфейс "enp0s3", имеющий динамический IP-адрес 192.168.0.105. продолжать ? (y\n) |
Команда запросить задать пароль (не менее 8-символов?) для учётной записи администратора admin, которая будет использоваться для входа в web-интерфейс FreeIPA и при работе с инструментом командной строки.
| Блок кода |
|---|
введите пароль администратора домена (login: admin):
|
После повторного ввода пароля начнётся процесс первоначальной настройки FreeIPA.
После успешной инициализации отобразится web-ссылка для открытия в web-интерфейса FreeIPA.
| Блок кода |
|---|
... ipa: INFO: The ipactl command was successful Завершено. Для продолжения работы, необходимо перезагрузить компьютер! Обнаружен настроенный домен ipa.lc WEB: https://dc1.ipa.lc |