Page History

Tip

icon	false

Компонент Indeed PAM Core может работать в составе отказоустойчивого кластера по схеме Active-Active. Для реализации отказоустойчивости потребуется один иди несколько дополнительных серверов Indeed PAM Core. Балансировка нагрузки выполняется при помощи балансировщика HAProxy. Для настройки отказоустойчивой конфигурации необходимо обратиться в службу технической поддержки support@indeed-id.com

IIS

Запустите Internet Information Services (IIS) Manager и раскройте пункт Сайты (Sites).
Выберите сайт Indeed.PAM.ApiServer и нажмите Привязки (Bindings) в разделе Действия (Actions).
Нажмите Добавить (Add):
- Тип (Type) - https
- Порт (Port) - 4000
- Выберите SSL-сертификат (SSL Certificate)
Сохраните привязку

Конфигурация

и перейдите в Default Web Site
Выберите приложение api и откройте Редактор конфигурации (Configuration Editor) из раздела Управление (Manage)
Раскройте выпадающий список Раздел: (Section:) и выберите system.webServer - serverRuntime
Установите для параметра uploadReadAheadSize значение 1048576
Нажмите Применить (Apply) в разделе Действия (Actions)

Indeed PAM Core

Warning

icon	false
title	Предупреждение

Все URL -адреса указываются в нижнем регистре.

Перейдите в каталог C:\inetpub\wwwroot\Indeed.PAM.ApiServer, откройте для редактирования файл api и отредактируйте файл web.config и заполните секции:

<logServer … />:

Url - адрес URL API единого журнала событий
CertificateThumbprint - отпечаток сертификата (оставить без изменений)
CertificateFilePath - путь до сертификата (оставить без изменений)
CertificateFilePassword - пароль от контейнера с закрытым ключом сертификата (оставить без изменений)

Пример

Code Block
title

<logServer Url="httphttps://logserver.indeed-id.demolocal/ils/api" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword="" />

<logServerClient … />:

EventCacheDirectory - временный каталог для записи событий

Code Block

language	xml
theme	Confluence

<logServerClient AppId="pam" Component="server" EventCacheDirectory="C:\Temp\ILS\Core\EventCacheDirectory" LogServerTargetConfigFile="" EventCacheSendingIntervalSec="10"/>

<encryptionSettings ... />:

cryptoAlgName - название алгоритма шифрования
cryptoKey - ключ шифрования

Note

icon	false
title	Примечание

Ключ шифрования генерируется утилитой IndeedPAM.KeyGen.exe, которая входит в состав дистрибутива Indeed PAM и располагается в каталоге /Misc. Запустите утилиту, выберите нужный алгоритм и сгенерируйте ключ шифрования. Скопируйте название алгоритма, ключ шифрования и установите их в качестве значений для параметров cryptoAlgName и cryptoKey.

Code Block
<encryptionSettings cryptoAlgName="DES" cryptoKey="ee07d84ad974e4d733115163ljgnl1h3r353fd183kk2223ea06v76ht457t2l8" />

<logServerClient … />:

AppId - id приложения

Component - компонент (оставить без изменений)

EventCacheDirectory - временный каталог для записи событий

Code Block

language	xml
theme	Confluence
title	Пример

<logServerClient AppId="pam" Component="server" EventCacheDirectory="c:\temp" />

<adUserCatalogProvider> … </adUserCatalogProvider>:

id - идентификатор провайдера (оставить без изменений)

<adUserCatalogProvider ... >:

serverName -

serverName - полное

DNS-имя контроллера домена, выполняющего функцию Глобальный каталог (Global Catalog)
containerPath - LDAP-путь

домена,

контейнера или подразделения

с пользователями

, который будет использован в качестве каталога пользователей Active Directory
userName - сервисная учётная запись для работы с каталогом пользователей Active Directory
Password - пароль сервисной учётной записи

Code Block

language	xml
theme	Confluence

titleПример

<adUserCatalogProvider id="ad" serverName="dc.indeed-id.

demo

local" containerPath="

ou

OU=

head

organization

office

unit,

dc

DC=indeed-id,

dc

DC=

demo

local" userName="

pamadministrator

IPAMManager" password="

Q1w2e3r4"> <userMapRules> <objectTypeSettings> <objectSetting category="person" class="user"></objectSetting> </objectTypeSettings> </userMapRules> </adUserCatalogProvider>

password">

<connectionStrings> ... </connectionStrings>:

<add name="DBConnection" ... />:
- Data Source - имя SQL серверасервера Microsoft SQL Server или именованного экземпляра
- Initial Catalog - имя базы данных Indeed PAM Core(IPAMCore)
- User ID - сервисная учётная запись для работы с базами данных Indeed PAM
- Password - пароль сервисной учётной записи
<add name="JobsQueueConnectionString" ... />:
- Data Source - имя сервера Microsoft SQL Server или именованного экземпляра
- Initial Catalog - имя базы данных (IPAMTasksIntegrated Security - тип проверки подлинности (оставить без изменений)
- User ID - сервисная учётная запись для работы с базами данных Indeed PAM
- Password - пароль сервисной учётной записи

Code Block

language	xml
theme	Confluence

titleПример

<connectionStrings>
	<add name="DBConnection" connectionString="Data Source=MSSQLServer;Initial Catalog=IPAMCore;Integrated Security=False;User ID=IPAMSQLService;Password=password" providerName="System.Data.SqlClient" />
	<add name="JobsQueueConnectionString" connectionString="Data Source=

sqlserver

MSSQLServer;Initial Catalog=

apipam

IPAMTasks;Integrated Security=False;User ID=

sqlservicepam

IPAMSQLService;Password=

123456

password" providerName="System.Data.SqlClient" />
</connectionStrings>

note

Warning

title

icon

Примечание

false

В случае использования именованного экземпляра Microsoft SQL Server значение параметра Data Source необходимо указывать в формате <имя сервера>\<имя экземпляра>.

Code Block

languagexmlthemeConfluencetitleПример


<connectionStrings> <add name="DBConnection" connectionString="Data Source=

sqlserver\SQLEXPRESS

MSSQLServer\Named instance; ... "/>
	<add name="JobsQueueConnectionString" connectionString="Data Source=MSSQLServer\Named instance; ... "/>
</connectionStrings>

<add key="IdpUrl" ... />:

value - URL

адрес

Indeed PAM

IDP

IdP

Code Block

language	xml
theme	Confluence

titleПример

<add key="IdpUrl" value="https://pam.indeed

.demo:4003

-id.local/idp"/>

<add key="PamProxyIpAddresses" … />:

value - IP-адрес сервера Indeed PAM Gateway

Code Block

language	xml
theme	Confluence

titleПример

<add key="PamProxyIpAddresses" value="192.168.0.100" />

<add key="TempVideoDirectory" ... />:
value - каталог для временных файлов

Code Block

language	xml
theme	Confluence
title	Пример

<add key="TempVideoDirectory" value="C:\temp\" />

<add key="FileStorageDirectory" … />:
value - адрес сетевого или локального хранилища видеозаписей

Backtotop

Delay	0
Distance	250

Code Block

language	xml
theme	Confluence
title	Пример

Page tree

Versions Compared

Old Version 46

New Version Current

Key

IIS

Indeed PAM Core