Настройка FreeIPA сервера — различия между версиями

Текущая версия на 14:05, 10 марта 2023

Подготовка к установке FreeIPA сервера

Для работы freeipa сервера нам нужно настроить сеть на сервере и имя хоста

Настраиваем (для нашего примера) сеть:

Домен и название хоста нашего freeipa сервера будет:

• Хост - dc1
• Домен - testipa.dom

Прописываем статические адреса

• IP адрес - 192.168.1.6 , это адрес нашего freeipa сервера
• Маска сети - 255.255.255.0 - это маска подсети в котором будет freeipa сервер и рабочие станции
• Шлюз - шлюз по умолчанию 192.168.1.1
• DNS сервер - 192.168.1.1
• DNS поиск домена - testipa.dom

Установка FreeIPA сервера

Установка производится командой:

dnf install ipa-server

Будет загружено порядка 400 пакетов.

Далее мы запускаем уже саму установку FreeIPA:

ipa-server-install

У нас будет первый вопрос, хотим ли мы настроить DNS север на нашем FreeIPA сервере? Отвечаем YES

Следующие вопросы, про хостней, домен и realm. В нашем случае следующие: dc1.testipa.dom/testipa.dom/TESTIPA.DOM

Следующие вопросы про пароли к Directory серверу, и к Административному аккаунте FreeIPA.

По дефолту, логин Администратора FreeIPA будет - admin.

Вводим пароли и запоминаем их.

Следующие вопросы про DNS сервер.

Do you want to configure DNS forwarders? Отвечаем YES, хотим сконфигурировать dns сервера для форвардинга

Do you want to configure these servers as DNS forwarders? Отвечаем YES, хотим сконфигурировать найденный dns сервера как сервер для форвардинга

Enter an IP address for a DNS forwarder , or press Enter to skip: Нажимаем Enter, если не хотим вписывать дополнительные dns сервера для форвардинга. Если хотим, тогда вписываем IP адреса dns серверов для форвардинга.

Do you want to search for missing reverse zone? Отвечаем YES, хотим найти реверс зоны

Do you want to configure chrony with NTP server or pool address? Отвечаем NO, не хотим конфигурировать сервер chrony, т.к. нас устраивает его конфигурация по умолчанию.

Установщик выведет конфигурационную информацию, и спросит, всё ли правильно мы сконфигурировали для дальнейшей установки FreeIPA сервера? Отвечаем YES, если все правильно сконфигурировали. После этого шага начнется инсталляция FreeIPA сервера на машину.

Если установка прошла успешно, установщик FreeIPA сервера выведет конечную информацию об установленном сервере и его сервисах.

Далее нам надо проверить, все ли службы FreeIPA работают:

ipactl status

Если везде написано: RUNNING значит все запущено и работает

Следующим и последним шагом установки, нам надо инициализировать аккаунт Администратора FreeIPA - admin:

kinit admin

Вводим пароль, который вводили при установке FreeIPA.

Теперь можно открыть браузер и зайти по URL: https://dc1.testipa.dom/ipa/ui

Откроется Web интерфейс FreeIPA сервера. Где можно зайти под учетной записью Администратора, введя логин admin и пароль.

После успешного входа, мы видим web интерфейс FreeIPA сервера. С которым в дальнейшем можем работать.

Создание пользователей FreeIPA сервера

Чтобы добавить пользователей в FreeIPA, идем в раздел "Идентификация" -> "Активные пользователи" (этот раздел виден по умолчанию первым)

Далее нажимаем кнопку "Добавить"

В поле "Имя учетной записи" вписываем логин будущего пользователя, латинскими буквами

В поле "Имя" и "Фамилия" вписываем Имя и Фамилию будущего пользователя (ни на что не влияет, только для информации)

В выпадающем списке поля "ID группы" выбираем группу editors

И нажимаем кнопку "Добавить". Аналогичные шаги проделываем с добавлением каждого пользователя.

У нас будем виден список заведенных нами пользователей.

Далее смотрим отдельную статью по Настройке freeipa клиента и вход в домен FreeIPA