Перейти к основному содержимому

Настройка LDAPS и FreeIPA через СГУ

Описание​

В статье рассматривается задача «Настройка LDAPS и FreeIPA через СГУ» в системе виртуализации «Горизонт-ВС».

Требования​

  1. Развёрнутая платформа «Горизонт-ВС» и доступ к веб-интерфейсу СГУ.
  2. Учётная запись с правами на выполнение описанных операций.
  3. Доступный сервер каталога и параметры подключения: адрес, домен, учётные данные.

Пошаговая инструкция​

LDAPS – протокол, который использует специальный порт 636. Соединение устанавливается сразу как защищенное с использованием SSL (или TLS), что обеспечивает шифрование с самого начала.

В качестве примера приведен пример взаимодействия с FreeIPA. В боковом меню интерфейса СГУ на плавающем ip-адресе необходимо перейти в раздел «Настройка системы» подраздел «Настройки» и выбрать пункт «LDAP»:

Рисунок 266 – Окно конфигурации LDAP для FreeIPA

— Ввести данные пользователя с правами чтения групп пользователей (1,2).

— Метод аутентификации simple (3).

— Установить флаг «Шифрование TLS» (4).

— Ввести адрес сервера (5).

— Порт 636 (6).

— Заполнить графу «Базовый DN» (7).

— В графе «Поле пользователя» ввести uid (8).

— Установить флаг «Создать» (9).

— В поле «Идентификатор поля группы по умолчанию» ввести 1 (что соответствует id группы в СГУ) (10).

— Нажимаем кнопку «Создать» (14).

На всех хостах кластера с СГУ необходимо в контейнере в разделе /data/0/docker/volumes/hvol/_data/certs/ создать файл ldapca.pem и поместить в него требуемый для подключения сертификат, содержащий полную цепочку сертификации.

Результат​

Настройки применены. Проверьте состояние объекта в СГУ или результатом проверки, описанной в инструкции.

Устранение неисправностей​

  • Проверьте доступность сервера каталога, DNS, параметры домена и учётные данные.
  • Для LDAPS дополнительно проверьте срок действия и цепочку доверия сертификата.

См. также​