Аннотация

В данной статье представлена инструкция по установке серверов и реплик контроллера домена FreeIPA в связке с центром сертификации DogTag. Для успешного запуска центра сертификации DogTag требуется установка OpenJDK из компонента astra-ce расширенного репозитория Astra Linux Special Edition x.7. Отдельно про установку OpenJDK см. Расширенный репозиторий Astra Linux Special Edition x.7: установка и развертывание OpenJDK.

Установка пакетов

1. Подключить базовый или расширенный репозиторий и переключить ОС в состояние совместимости (см. Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования);
   
   

2. Обновить список пакетов:

   sudo apt update

3. Опционально: установить актуальное обновление:

   sudo apt dist-upgrade

4. Установить пакеты

   1. Для установки первичного сервер FreeIPA:

      sudo apt install astra-freeipa-server dogtag-pki

   2. Для установки реплик FreeIPA:

      sudo apt install astra-freeipa-server astra-freeipa-client dogtag-pki

5. Дальнейшую настройку выполнять в соответствии с инструкциями FreeIPA (варианты установки с центром сертификации DogTag).