safeID - install:idp

centos8

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia a konfigurácia IdP - CentOS Tento návod vychádza alebo sú v ňom použité postupy z návodu: CentOS 8 Linux 2004 / OpenJDK 11 / Jetty 9.4 / MySQL 8.0 / Shibboleth 4.0.1 * Konfigurácia základného OS * Konfigurácia a inštalácia OpenJDK a Jetty * Konfigurácia a inštalácia Shibboleth * Konfigurácia a inštalácia databázy MySQL * Konfigurácia IdP V prípade otázok alebo pripomienok k návodom píšte na adresu pre zasielanie žiadostí uvedenú v…

debian10

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia a konfigurácia IdP - Debian Tento návod vychádza alebo sú v ňom použité postupy z návodu: Debian 10 buster / OpenJDK 11 / Jetty 9.4 / MariaDB 10.3 / Shibboleth 4.0.1 * Nastavenie základného OS * Inštalácia a nastavenie databázy * Inštalácia a nastavenie Jetty * Inštalácia a nastavenie Shibboleth IdP V prípade otázok alebo pripomienok k návodom píšte na adresu pre zasielanie žiadostí uvedenú v

idp

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia Shibboleth IdP IdP budeme inštalovať pre linuxovú distribúciu podľa návodu uverejneného na (s príslušnými zmenami). Inštalácia a konfigurácia IdP pre distribúciu Debian Použíté zdroje: V prípade otázok alebo pripomienok k návodom píšte na adresu pre zasielanie žiadostí uvedenú v

instalacia_a_nastavenie_databazy

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia a nastavenie databázy Nainštalujeme a nastavíme databázu MariaDB. apt install --no-install-recommends mariadb-server mariadb-client libmariadb-java Vygenerujeme heslo pre používateľa root: openssl rand -hex 20 Pokračujeme základnými nastaveniami:

instalacia_a_nastavenie_jetty

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia a nastavenie Jetty Pred inštaláciou a nastavením Jetty musíme mať funkčnú a nastavenú databázu. Inštalácia Jetty: apt install --no-install-recommends jetty9 Ďalej nastavíme premennú “JAVA_HOME”: eval $(echo "export JAVA_HOME=/usr" | tee -a /root/.bashrc)

instalacia_a_nastavenie_shibboleth_idp

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Inštalácia a nastavenie Shibboleth IdP Pred inštaláciou Shibboleth musí byť nastavené a funkčné Jetty. " Shibboleth Identity Provider " " " Zo stránky projektu stiahneme zdrojové kódy do adresára /opt. wget -P /opt \ https://shibboleth.net/downloads/identity-provider/4.0.1/shibboleth-identity-provider-4.0.1.tar.gz \ https://shibboleth.net/downloads/identity-provider/4.0.1/shibboleth-identity-provider-4.0.1.tar.gz.asc \ htt…

jetty

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Oracle Java Aplikácia Shibboleth IdP je napísaná v jazku Java. Na jej spustenie budeme potrebovať Oracle JDK. Najskôr musíme na stránke odkliknúť súhlas s lic. podmienkami Oracle: Potom stiahneme instalačný balíček (skopírujeme URL

metadata

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Metadáta Metadáta federácie safeID.sk a eduGAIN sú podpísané verejným kľúčom. Je nevyhnutné overovať ich autenticitu kontrolou podpisu. Verejný kľúč je potrebné stiahnuť do adresára: /opt/shibboleth-idp/credentials Verejný kľúč pre kontrolu podpisu metadát:

nastavenie_zakladneho_os

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Nastavenie sieťových prístupov Inštalácia a konfigurácia firewall: apt update apt install nftables Umiestnenie konfigurácie nftables: /etc/nftables.conf Konfiguráciu pre systém poskytujúci webové služby môžeme upraviť podľa jednoduchého príkladu:

server

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

yum install vim wget unzip ntp NTP Kvôli správnej funkcionalite IdP je dôležité aby mal server nastavený presný čas. To zabezpečíme spustením služby ntpd. systemctl enable ntpd systemctl start ntpd Po chvíli je možné vidieť zoznam serverov, s ktorými prebieha synchronizácia:

shibboleth

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Shibboleth IdP Stiahneme a rozbalíme inštalačný balíček: wget https://shibboleth.net/downloads/identity-provider/3.4.1/shibboleth-identity-provider-3.4.1.tar.gz tar -xzf shibboleth-identity-provider-3.4.1.tar.gz Spustíme inštaláciu: ./shibboleth-identity-provider-3.4.1/bin/install.sh

support-ldap

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

Nastavenie LDAP bez šifrovaného pripojenia * plain LDAP I. idp.authn.LDAP.authenticator = bindSearchAuthenticator idp.authn.LDAP.ldapURL = ldap://ldap.example.org:389 idp.authn.LDAP.useStartTLS = false idp.authn.LDAP.useSSL = false idp.authn.LDAP.returnAttributes = uid idp.authn.LDAP.baseDN = ou=users,dc=example,dc=com idp.authn.LDAP.userFilter = (uid={user}) # User search filter idp.authn.LDAP.bindDN = uid=admin,ou=system # This is the connection base idp.authn.LDAP.bindDNCredential =

support-metadata

Anonymous (anonymous@undisclosed.example.com) — 2025-04-07T09:56:48+00:00

* safeID metadáta